Από τον Απρίλιο, όταν μπήκε σε δημόσια δοκιμαστική φάση, το Claude Security έχει εντοπίσει πάνω από ένα εκατομμύριο ευπάθειες σε κώδικα χιλιάδων οργανισμών, σύμφωνα με την Anthropic. Μέχρι τώρα όμως κάθε έλεγχος ξεκινούσε με το χέρι. Με τη νέα ενημέρωση, η υπηρεσία παρακολουθεί τον κώδικα μόνη της, όσο εκείνος αλλάζει.
Η αλλαγή έχει σημασία γιατί ο κώδικας δεν μένει ποτέ ίδιος. Μια σάρωση της Δευτέρας μπορεί να είναι ξεπερασμένη την Τετάρτη, αν στο μεταξύ οι προγραμματιστές έχουν προσθέσει δεκάδες αλλαγές. Και όσο περισσότερο κώδικα γράφουν τα ίδια τα μοντέλα, όπως δείχνει το ότι η Anthropic έφτιαξε δικό της αντικαταστάτη του git, τόσο πιο γρήγορα αλλάζει.
Μία πρώτη βαθιά σάρωση, μετά έλεγχος σε κάθε αλλαγή
Η ομάδα δημιουργεί ένα project και συνδέει τα repositories της, τους χώρους όπου φυλάσσεται ο κώδικας. Υποστηρίζεται το GitHub μέσω της εφαρμογής Claude, μαζί με το GitHub Enterprise Server, ενώ για το GitLab και άλλες πλατφόρμες Git αρκούν κωδικοί πρόσβασης. Αφού διαλέξει ποια branches θα ελέγχονται, το Claude κάνει μια αρχική εκτενή σάρωση και στη συνέχεια εξετάζει τις νέες αλλαγές ανάλογα με το πόσο ρίσκο και πολυπλοκότητα έχουν.
Ένα project μπορεί να περιλαμβάνει πολλά repositories. Έτσι το σύστημα πιάνει κενά που προκύπτουν ανάμεσα σε διαφορετικές υπηρεσίες, όπως ένας server που δέχεται δεδομένα χωρίς έλεγχο επειδή υποθέτει ότι τα έχει ήδη ελέγξει η εφαρμογή του χρήστη. Κάθε κομμάτι μόνο του μοιάζει σωστό. Το πρόβλημα φαίνεται μόνο όταν τα δεις μαζί.
Τα ευρήματα κλείνουν μόνα τους, και ξανανοίγουν
Όταν μια διόρθωση φτάσει στον κώδικα, η υπηρεσία το καταλαβαίνει και σημειώνει το εύρημα ως λυμένο, ακόμη κι αν η διόρθωση έγινε έξω από το Claude Code. Αν η ίδια ευπάθεια εμφανιστεί ξανά αργότερα, το εύρημα ανοίγει αυτόματα.
Κάθε project έχει επίσης μια βάση γνώσεων, όπου οι ομάδες περιγράφουν πράγματα που δεν φαίνονται στον κώδικα: πώς γίνεται η εγκατάσταση στους servers, ποιες πολιτικές ασφαλείας ισχύουν, ποια μέτρα προστασίας υπάρχουν ήδη. Το Claude φτιάχνει από τον κώδικα ένα threat model, έναν χάρτη με το ποιος θα μπορούσε να επιτεθεί και από πού, τον οποίο η ομάδα μπορεί να διορθώσει. Με αυτόν και με τις πληροφορίες της βάσης κρίνει ποια ευρήματα έχουν πραγματικά βάρος. Κάθε εύρημα παίρνει βαθμό σοβαρότητας και εξήγηση για το πώς θα έφτανε ένας επιτιθέμενος στο ευάλωτο σημείο, ενίοτε και με διάγραμμα της διαδρομής.
Σύνδεση με τα εργαλεία που ήδη χρησιμοποιούν οι ομάδες
Ένα νέο API επιτρέπει σε άλλα συστήματα να διαβάζουν projects και ευρήματα, να τα κλείνουν ή να τα ξανανοίγουν. Μέσω webhooks, αυτόματων ειδοποιήσεων προς άλλες εφαρμογές, ένα νέο εύρημα μπορεί να εμφανιστεί αμέσως στο σύστημα της ομάδας. Υπάρχει και σύνδεση MCP, το πρότυπο της Anthropic που αφήνει τα μοντέλα να επικοινωνούν με εξωτερικά εργαλεία: ένας μηχανικός ανοίγει ένα εύρημα, το συζητά με το Claude, ξεκινά τη διόρθωση και το κλείνει χωρίς να αλλάξει παράθυρο. Δικαιώματα ανά ρόλο ορίζουν ποιος βλέπει, ποιος ταξινομεί και ποιος δημιουργεί projects.
Όπως αναφέρει το TestingCatalog, η υπηρεσία δουλεύει με όλα τα μοντέλα Claude, και με το Claude Mythos, χωρίς να χρειάζεται πρόσβαση στο Cyber Verification Program. Είναι διαθέσιμη σε δημόσια beta μόνο για πελάτες του Claude Enterprise και ενεργοποιείται από την κονσόλα διαχείρισης. Οι οργανισμοί παίρνουν δωρεάν πιστώσεις χρήσης 25.000 δολαρίων τον μήνα για δύο μήνες, για χρήση έως τις 31 Δεκεμβρίου 2026.
