Реліз плагіна Claude Security для багатоагентного сканування вразливостей

Компанія Anthropic запустила Claude Security — інструмент для багатоагентного сканування кодової бази безпосередньо з локальної сесії. Наразі цей плагін доступний лише в рамках платних тарифних планів.

Огляд нового релізу

Claude Security аналізує архітектуру, а після побудови моделі загроз усі виявлені вразливості розподіляються між різними агентами для сканування. Лише після належної остаточної перевірки всі необхідні деталі будуть включені до підсумкового звіту.

Новий плагін може працювати з конкретним комітом, зміненою гілкою, певним компонентом або цілим репозиторієм. У підсумковому звіті користувачі отримують доступ до інформації про рівень безпеки, сценарій експлуатації, показник достовірності та деякі рекомендації.

Для виявлених вразливостей плагін може генерувати виправлення. Вони додатково перевіряються та створюються в окремій копії репозиторію. Щоб активувати виправлення, користувач повинен застосувати його вручну.

Після встановлення плагіна сканування запускається за допомогою команди claude-security. Для належного функціонування необхідна підтримка Dynamic Workflows, Python 3.9.6+ та Claude Code 2.1.154+.

Сподіваємося, ця стаття виявилася для вас корисною — що ви про це думаєте? Поставте лайк та підпишіться на наш блог, щоб отримувати більше практичних порад та останні новини з світу технологій від HostZealot.