Claude Security
Сервис Anthropic для поиска уязвимостей в кодовой базе: сканирует репозитории, проверяет находки и предлагает патчи на ревью.
- Можно попробовать бесплатно
- Нет
- Без регистрации
- Нет
- Цена от
- $20/мес
- Разработчик
- Anthropic
- Страна
- США
Claude Security — облачный сервис Anthropic для поиска и устранения уязвимостей в корпоративном коде. Он подключается к репозиториям, читает проект целиком, строит карту зависимостей и потоков данных и ищет ошибки, которые трудно заметить построчным сопоставлением шаблонов: обходы авторизации, инъекции, утечки памяти, ошибки в бизнес-логике. Сканирование ведёт агент на моделях Claude Mythos, поэтому проверка идёт по контексту, а не по готовым правилам.
Каждую находку сервис описывает словами, показывает опасность, уверенность и путь атаки, а затем предлагает точечный патч. Команда может открыть находку в Claude Code, проверить изменение, применить его и отслеживать статус до закрытия. Настройки проекта позволяют описать среду и модель угроз, чтобы сервис точнее оценивал риск. Результаты выгружаются через API, коннектор MCP и вебхуки в Slack, Jira и другие системы.
Возможности
Глубокое сканирование
Строит карту кода, отслеживает потоки данных между файлами и репозиториями и находит уязвимости, требующие понимания контекста.
Непрерывный контроль
После базового сканирования следит за коммитами и проверяет изменения с учётом их риска.
Проверка находок
Каждую находку независимо перепроверяют агенты; в отчёте есть критичность, уверенность, сценарий атаки и доказательства.
Патчи на ревью
Предлагает точечное исправление под стиль проекта; патч применяется только после проверки человеком.
Модель угроз
Команда описывает развёртывание, доступность сервиса и принятые риски, чтобы сервис точнее отбирал находки.
API и вебхуки
Позволяет читать находки, менять их статус и отправлять события в тикеты, мессенджеры и системы мониторинга.
Роли и доступ
Проект делят с правами Full, Triage или View, а администраторы управляют доступом через RBAC.
Плагин для Claude Code
Локальный плагин запускает многоагентное сканирование в сессии Claude Code и оставляет код внутри вашей среды.
Кому подойдёт
- Разработчики
Ищут уязвимости в своём коде и получают патч, который можно проверить и применить в обычном процессе ревью.
- Аналитики
Сводят находки, критичность и статусы исправлений в отчёты для руководства и аудита.
- Менеджеры проектов и продуктов
Планируют устранение уязвимостей и следят, чтобы находки не копились в бэклоге.
- Предприниматели и руководители
Оценивают риск в продуктовой кодовой базе и контролируют расходы на security-сканирование.
Как начать
- Проверьте, что организация работает на Claude Enterprise: нужны premium-места и включённые usage credits для оплаты по токенам.
- Владелец организации включает Claude Security в разделе Organization settings и выдаёт доступ ролям.
- Откройте claude.ai/security, установите Claude GitHub App или подключите репозиторий по адресу и токену.
- Создайте проект, добавьте до восьми репозиториев, задайте ветку и область сканирования, дополните модель угроз.
- Запустите базовое сканирование, разберите находки и открывайте нужные в Claude Code для подготовки и применения патча.
Тарифы
Отдельной платы за платформу нет: сканирования и работа в проектах тарифицируются по фактическому расходу токенов. Для новых проектов доступны промо-кредиты до $25 000 в месяц на два месяца до 31 декабря 2026 года.
Ограничения
- Доступен только организациям на Claude Enterprise с premium-местами и включённой оплатой использования.
- Работает в публичной бете; часть возможностей и интерфейс могут меняться.
- В одном проекте можно подключить не больше восьми репозиториев.
- Не поддерживает Zero Data Retention: данные могут сохраняться в предусмотренных законом случаях.
- Сканирование недетерминировано: два запуска по одному коду могут дать разные находки.
- Патчи не применяются автоматически и требуют проверки; при отсутствии тестов качество проверки ниже.
- Сканировать можно только код, на который у организации есть права; сторонние и открытые проекты вне области использования.
Платформы и интеграции
Семейство
Соседи по смыслу
за последний месяц