Anthropic, Claude Code için Claude Güvenlik Eklentisinin Betasını Yayınladı — Terminal için Çok Ajanlı Güvenlik Açığı Tarayıcısı
Anthropic
Anthropic, Claude Code için Claude Güvenlik eklentisini beta olarak yayınladı. Eklenti, bir Claude Code oturumu içinden bir deponun çok ajanlı güvenlik açığı taraması yaparak, kullanıcıların inceleyip manuel olarak uygulayabileceği seçili bulgular için yama dosyaları oluşturur. Altı aşamalı bir boru hattına, çekişmeli panel doğrulamasına sahiptir ve dört çaba seviyesini destekler.
Anthropic, Claude Code için Claude Security eklentisini beta sürümünde yayınladı. Eklenti, mevcut bir Claude Code oturumu içinde bir deponun çoklu ajanlı güvenlik açığı taramasını çalıştırır, ardından seçtiğiniz bulguları inceleyip kendinizin uyguladığı yama dosyalarına dönüştürür. Eklenti, /claude-security adında tek bir komut ekler; bu komut, üç iş sunan bir menü açar: kod tabanını tara, değişiklikleri tara ve yama öner. Tarama, altı aşamalı dinamik bir iş akışı olarak uygulanmıştır: envanter, tehdit modeli, araştırma, tarama, jüri ve çekişmeli. Araştırma, dört sabit kategoriye göre çalışır: enjeksiyon-ve-girdi, kimlik-doğrulama-ve-erişim, bellek-ve-güvensiz, şifreleme-ve-sırlar. Bulgular, 2/3 çoğunluk gerektiren üç bağımsız doğrulayıcıdan (ULAŞILABİLİRLİK, ETKİ, SAVUNMALAR) oluşan bir jüriden geçtikten sonra rapora ulaşır. Doğrulama sayımı, model tarafından değil, rapor oluşturucu tarafından kod ile hesaplanır. Yamalar, geçici bir kopyada oluşturulur, üç iddiaya karşı bağımsız olarak doğrulanır ve asla otomatik olarak uygulanmaz. Eklenti, Claude Code sürüm 2.1.154 veya daha yenisi, Python 3.9.6 veya daha yenisi ve Git gerektiren ücretli bir plana ihtiyaç duyar. Taramalar deterministik değildir ve geleneksel statik analiz veya kod incelemelerinin yerini almaz.
Kaynak: MarkTechPost —
orijinal