Claude Security Plugin for Claude Code Now in Beta
8 hours ago
- Claude Security 扫描代码，验证检测结果，并在用户批准的无缝工作流中建议补丁。
- 它像安全研究人员一样对代码进行推理，捕获模式匹配工具遗漏的复杂多组件漏洞。
- 功能包括并行扫描、对抗性验证以减少误报，以及供人工审查的建议补丁。
- 通过 webhook 与 Slack/Jira 集成，支持 CSV/Markdown 导出和定期重复扫描，融入现有工作流程。
- 由 Anthropic 构建并为其安全团队所用，它运行在用于保护 Anthropic 自身代码库的相同模型上。
- 侧重于高严重性漏洞，如内存损坏、注入缺陷、身份验证绕过和逻辑错误。
- 面向 Claude Enterprise 和 Claude Code 用户提供公开测试版，包含管理员控制台控制和入门指南。