Claude Security pats stebės kodo pakeitimus ir spragų taisymą
Claude Security nuo vienkartinių skenavimų pereina prie nuolatinio kodo pakeitimų stebėjimo. Enterprise klientams taip pat atsiveria API ir MCP jungtys.
Anthropic atnaujino „Claude Security“, kad sistema nuolat stebėtų prijungtų kodo saugyklų pakeitimus ir pati sektų anksčiau aptiktų saugumo spragų taisymą. Spalio 21 dienos pranešime bendrovė nurodo, kad nauja vieša bandomoji versija jau prieinama Claude „Enterprise“ klientams jų organizacijų aplinkose.
Pasak Anthropic, nuo viešo bandymo pradžios balandį tūkstančiai organizacijų su šiuo įrankiu aptiko daugiau kaip milijoną programinės įrangos pažeidžiamumų. Tai pačios bendrovės pateiktas naudojimo rodiklis, o naujinys skirtas pakeisti vienkartinę kodo būklės nuotrauką reguliaria, prie pakeitimų prisitaikančia patikra.
Bendrovė aiškina, kad prijungus saugyklas pirmiausia atliekamas išsamus pradinis skenavimas, o vėlesni kodo pokyčiai tikrinami pagal jų riziką ir sudėtingumą. Projektas gali apimti kelias saugyklas, todėl sistema gali ieškoti problemų, atsirandančių ne viename faile, bet skirtingų tarpusavyje susijusių paslaugų sandūroje.
Anthropic pateikia pavyzdį, kai serverio programa pasitiki duomenimis, kuriuos turėjo patikrinti kliento pusė, tačiau toks patikrinimas iš tikrųjų neapsaugo serverio. Kelių saugyklų kontekstas tokiu atveju leidžia vertinti bendrą duomenų kelią, o ne kiekvieną komponentą laikyti savarankiška ir uždara sistema.
Pagal bendrovės aprašymą, „Claude Security“ lygina atvirus radinius su pakeistu kodu ir pažymi spragą ištaisyta, kai pataisa pasiekia tikrinamą aplinką. Nesvarbu, ar komanda taisė per „Claude Code“, ar kitu procesu; vėliau vėl aptikus tą pačią problemą radinys automatiškai atidaromas iš naujo.
Komandos taip pat gali projektui pateikti savo žinių bazę, aprašydamos diegimo aplinką, taikomas saugumo taisykles ir papildomas apsaugos priemones organizacijoje. Anthropic nurodo, kad sistema iš kodo sudaro grėsmių modelį, kurį žmonės gali peržiūrėti ir redaguoti, o vėlesni skenavimai remiasi tuo kontekstu.
Bendrovė rašo, kad kiekvienas radinys turi svarbos įvertinimą ir paaiškinimą, kokiu keliu užpuolikas galėtų pasiekti pažeidžiamą kodą konkrečiame projekte. Kai kuriais atvejais pateikiama atakos kelio schema, todėl komanda gali atskirti realiai pasiekiamą problemą nuo rizikos, kurią jau riboja aplinkos kontrolės priemonės.
Nauja programinė sąsaja leidžia skaityti projektus bei radinius, keisti jų būseną ir valdyti prijungtas saugyklas, nurodoma Anthropic pristatyme organizacijoms. MCP jungtis leidžia su radiniu dirbti Claude pokalbyje ar „Claude Code“, o vaidmenimis paremtos teisės atskiria peržiūrą, vertinimą ir naujų projektų kūrimą.
Anthropic teigia, kad įrankį palaiko visa jos modelių šeima, įskaitant „Claude Mythos“, o atskiros kibernetinio patvirtinimo programos prieigos nereikia. Kodo saugyklos gali būti prijungiamos per Claude „GitHub“ programėlę, įskaitant „GitHub Enterprise Server“, arba naudojant kitų Git paslaugų prieigos žetonus pagal jų suteiktas teises.
Anthropic nurodo, kad organizacijoms siūloma po 25 tūkstančius dolerių nemokamų naudojimo kreditų per mėnesį du mėnesius pagal paskelbtas pasiūlymo sąlygas. Kreditų pasiūlymas taikomas naudojimui iki 2026 metų gruodžio 31 dienos, o tolesnis diegimas prasideda nuo administratoriaus sprendimo įjungti prieigą organizacijos valdymo skydelyje.
Rašome apie dirbtinį intelektą lietuviškai. Kiekvienas straipsnis parengtas pagal nurodytą šaltinį, o nuorodą į originalą rasite kortelėje „Šaltinis“.
