Skanningen følger koden i stedet for kalenderen
En skanning viser bare koden slik den så ut akkurat den dagen. Claude Security kjører nå en grundig førsteskanning når du kobler til et repo, og skanner deretter endringer etter hvor risikable og komplekse de er. Et prosjekt kan bestå av flere repoer, så verktøyet kan fange opp feil som ligger mellom tjenester, for eksempel en backend som stoler på data klienten skulle ha validert.
Funn følges til de er rettet
Claude Security merker et funn som rettet når fiksen er på plass, og også når teamet har rettet det utenfor verktøyet. Dukker feilen opp igjen, åpnes funnet på nytt. Listen over funn viser dermed hva som faktisk er lukket.
Teamets kunnskap bestemmer hva som teller
Hvert prosjekt får en kunnskapsbase der du forklarer hvordan koden kjøres og hvilke sikkerhetsregler som gjelder. Verktøyet lager også en fra koden som teamet kan redigere. Hvert funn får en alvorlighetsgrad vurdert mot modellen, og en forklaring på hvordan en angriper kan nå koden.
Funnene kommer dit teamet jobber
Med et nytt API og webhooks kan du hente funn, lukke dem og få varsler i egne systemer. Claude Security er også en -connector i Claude.ai og Claude Code, slik at en utvikler kan åpne et funn, starte rettingen og lukke det i samme økt. Skanner du selv fra terminalen, finner du Claude Security som plugin i Claude Code.
Kilde: claude.com