Anthropic brengt bètaversie uit van Claude Security-plug-in voor Claude Code — multi-agent kwetsbaarheidsscanner voor de terminal

Anthropic heeft de Claude Security-plugin voor Claude Code in bèta uitgebracht. De plugin voert een multi-agent kwetsbaarheidsscan van een repository uit vanuit een bestaande Claude Code-sessie, waarna de door u geselecteerde bevindingen worden omgezet in patchbestanden die u zelf beoordeelt en toepast. De plugin voegt een enkel commando toe, /claude-security, dat een menu opent met drie taken: codebasis scannen, wijzigingen scannen en patches voorstellen. De scan is geïmplementeerd als een dynamische workflow met zes fasen: inventarisatie, bedreigingsmodel, onderzoek, sweep, panel en adversarieel. Het onderzoek wordt uitgevoerd tegen vier vaste categorieën: injection-and-input, auth-and-access, memory-and-unsafe en crypto-and-secrets. Bevindingen bereiken het rapport pas nadat ze een panel van drie onafhankelijke verificateurs (BEREIKBAARHEID, IMPACT, VERDEDIGING) hebben doorstaan met een quorum van 2 uit 3. De verificatietelling wordt in code berekend door de rapportweergever, niet door het model vastgesteld. Patches worden gemaakt in een schone kloon, onafhankelijk geverifieerd tegen drie claims, en nooit automatisch toegepast. De plugin vereist een betaald abonnement met Claude Code versie 2.1.154 of hoger, Python 3.9.6+ en Git. Scans zijn niet-deterministisch en vervangen geen traditionele statische analyse of codebeoordelingen.