A Claude Security újranyitja a kódban visszatérő biztonsági hibákat
A javítás után sem felejti el a megtalált hibákat a Claude Security: ha ismét észleli őket a kódban, újranyitja a hozzájuk tartozó bejegyzést. Az Anthropic szolgáltatása folyamatos kódellenőrzéssel és automatikus javításkövetéssel bővült. Az újdonságok nyilvános bétaként érhetők el a Claude Enterprise ügyfelei számára.
A változó kódot követi, nem csak egyszer vizsgál
A Claude Security sebezhetőségeket keres a forráskódban, és ellenőrzésre váró javításokat javasol. A csapatok egy projekt létrehozása után kapcsolhatják hozzá a kódtárolóikat. Ehhez a Claude GitHub-alkalmazását, illetve a GitLab vagy más szolgáltató hozzáférési tokenjét használhatják, majd tárolónként kiválaszthatják a vizsgálandó kódágat és az ellenőrzés körét.
Az első, kiinduló állapotot felmérő vizsgálatot a változások ismétlődő ellenőrzése követi, azok kockázatához és összetettségéhez igazodva. Egy projekt több tárolót is tartalmazhat, így a rendszer a szolgáltatásokon átívelő problémákat is felismerheti. Az Anthropic közlése szerint a csapatok olyan követést kértek, amelyet nem kell külön ütemezniük.
A javítás lezárja, a visszatérés újranyitja a bejegyzést
A szolgáltatás összeveti a nyitott hibajelzéseket a kód módosításaival. Ha bekerül a szükséges javítás, megoldottnak jelöli a problémát, függetlenül attól, hogy azt a Claude Code segítségével vagy más folyamatban készítették.
Ha később ismét megtalálja ugyanazt a hibát, újranyitja a bejegyzést. A követés tehát nem ér véget azzal, hogy egyszer javítottnak minősített egy találatot.
A projekt saját kockázataihoz igazítja a találatokat
Minden projekthez tudásbázis tartozik. Ebben rögzíthető, hogyan telepítik a kódot, milyen biztonsági szabályok vonatkoznak rá, és mit kell tudnia egy újonnan csatlakozó biztonsági szakembernek.
A Claude Security a kódból fenyegetésmodellt is készít, amelyet a csapat átnézhet és szerkeszthet. A későbbi vizsgálatok ezt használják a jelzendő problémák kiválasztásához, figyelembe véve a meglévő védelmi intézkedéseket.
A találatok súlyossági értékelést és magyarázatot kapnak arról, hogyan érhetné el egy támadó a sérülékeny kódot. Ehhez a támadás útját bemutató ábra is társulhat.
A meglévő munkafolyamatokba is beköthető
Az új API segítségével kezelhetők a projektek és tárolók, lekérhetők a találatok, valamint lezárhatók vagy újranyithatók a problémák. A hozzáférési tokenek a felhasználó jogosultságait öröklik; az új jelzésekről automatikus értesítések küldhetők a kapcsolódó rendszereknek.
Az MCP-csatlakozó a Claude.ai és a Claude Code felületén is hozzáférést ad a találatokhoz. A mérnökök ugyanabban a munkamenetben beszélhetik át ezeket a Claude segítségével, indíthatnak javítást, majd megoldottnak jelölhetik a bejegyzést.
Az adminisztrátor kapcsolhatja be a nyilvános bétát
A Claude Enterprise ügyfeleinél az adminisztrációs konzolon engedélyezhető a szolgáltatás, és ott választható ki a hozzáférők köre is. Az új, szerepköralapú jogosultságok külön szabályozzák a projektek megtekintését, a találatok elbírálását és a projektlétrehozást. Utóbbi engedély nélkül is adható hozzáférés.
A szolgáltatás az Anthropic teljes modellcsaládjára támaszkodik, beleértve a Claude Mythos modellt. Használatához nem szükséges hozzáférés a Cyber Verification Program programhoz.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum