Claude Security начал сканировать репозитории постоянно

С запуска публичной беты в апреле тысячи организаций нашли с Claude Security больше миллиона уязвимостей. 21 октября Anthropic перевела сканер на постоянную работу: теперь он сам следит за репозиториями, пока меняется код, и отмечает, какие находки уже закрыты. Подробности компания опубликовала в блоге Claude.

Новая версия доступна в публичной бете клиентам Claude Enterprise. Сканер работает на всём семействе моделей Anthropic, включая Claude Mythos, и доступ к Cyber Verification Program для этого не нужен. В апреле бета запускалась на Claude Opus 4.7. Mythos Preview тогда был только у партнёров Project Glasswing, а Claude Security, как объясняла Anthropic, должен был дать Opus 4.7 гораздо более широкому кругу организаций.

Сканы без расписания

«Скан фиксирует один момент, а код меняется каждый день», - так Anthropic объясняет главное изменение. По словам компании, команды просили покрытие, которое остаётся актуальным, и чтобы при этом никому не приходилось его планировать. В апрельской версии сканы можно было запускать по расписанию и нацеливать на отдельную директорию или ветку, но частоту задавала сама команда.

Теперь работа начинается с проекта. Репозитории подключаются через GitHub-приложение Claude (поддерживается и GitHub Enterprise Server) или по токену доступа из GitLab и других Git-хостингов. Для каждого репозитория выбираются ветка и область сканирования. Сначала Claude делает глубокий базовый скан, а потом регулярно проверяет изменения: частота зависит от того, насколько они рискованные и сложные. Так список находок остаётся близким к текущему состоянию кода.

В один проект можно собрать несколько репозиториев. Тогда сканер видит ошибки на стыке сервисов. Пример Anthropic: бэкенд доверяет входным данным, которые должен был проверить клиент.

Исправлено там, где исправили

Большинство исправлений, как замечает Anthropic, делают вне инструмента, который нашёл проблему. Поэтому Claude Security сверяет открытые находки с изменённым кодом и помечает их исправленными, когда фикс попадает в репозиторий. Неважно, правили код в Claude Code или в отдельном процессе. Если позже сканер снова находит ту же проблему, находка открывается заново автоматически.

Раньше учёт шёл вручную. Как писал Infosecurity Magazine, в апрельской версии находки можно было отклонять с записанной причиной, чтобы следующие ревьюеры доверяли прошлой сортировке, выгружать в CSV или Markdown для систем учёта и аудита и отправлять в Slack, Jira и другие инструменты через вебхуки.

Что знает команда

«В любой среде есть механизмы защиты, которые сканер не увидит по одному коду», - пишет Anthropic. Для этого у каждого проекта теперь есть база знаний. В ней описывают, как код развёрнут, какие политики безопасности действуют, и всё, что понадобилось бы новому инженеру по безопасности в команде.

Кроме того, Claude Security сам строит из кода модель угроз (описание того, кто и через какие точки входа может атаковать систему), а команда её просматривает и правит. Следующие сканы опираются на эту модель, когда решают, о чём стоит сообщать. Добавленный контекст помогает сканеру пропускать риски, которые среда уже закрывает.

Серьёзность каждой находки теперь оценивается относительно модели угроз проекта. К находке прилагается объяснение, как атакующий может добраться до уязвимого кода, иногда со схемой пути атаки, чтобы команды первыми чинили то, до чего действительно можно дотянуться. Оценка уверенности была и раньше: после двух месяцев тестов Anthropic добавила многоступенчатую проверку, которая независимо разбирает каждую находку до того, как её увидит аналитик, и так снижает число ложных срабатываний.

API, MCP и роли

Через новый API Claude Security встраивают в существующие процессы. Он умеет:

• выводить списки проектов и находок и читать их;
• закрывать находки или открывать их заново;
• создавать проекты и управлять ими и их репозиториями.

Персональный токен доступа пользователь создаёт в настройках Claude Security, и токен видит и меняет только то, что доступно самому пользователю. Вебхуки сообщают вашим системам о каждой новой находке.

Claude Security также доступен как MCP-коннектор в Claude.ai и Claude Code. Инженер может открыть находку, расспросить о ней Claude, начать исправление и пометить её закрытой в одной сессии.

Новые ролевые права доступа задают, кто может смотреть проекты, разбирать находки и создавать проекты. Так организация может пустить в сканер больше команд, которые владеют кодом, и не давать каждому право создавать проекты.

Сколько стоит и как включить

Каждая организация получает 25 000 долларов бесплатных кредитов в месяц в течение двух месяцев, всего 50 000 долларов. Предложение действует для использования до 31 декабря 2026 года, полные условия опубликованы в Help Center.

Включает сканер администратор в консоли администрирования Claude Enterprise. Там же он задаёт, кто в команде получит доступ.