Claude Code Security — функция в Claude Code, которая помогает находить уязвимости в исходниках и подсказывает варианты их исправления.
Обычные инструменты статического анализа часто завязаны на шаблоны и в основном ловят типовые проблемы вроде случайно опубликованных паролей или устаревших способов шифрования, но могут не заметить более запутанные уязвимости.
Claude Code Security работает иначе: он не просто сверяет с паттернами, а читает и разбирает код так, как это сделал бы инженер по безопасности. Инструмент учитывает, как разные части системы связаны между собой, дополнительно проверяет собственные выводы и для каждой найденной уязвимости выставляет критичность и уверенность, чтобы команда могла сосредоточиться на наиболее важных рисках. Также он предлагает конкретные правки в коде — а пользователь уже решает, какие изменения принять, а какие отклонить.
Доступ к инструменту есть в тарифах Enterprise и Team.
https://www.anthropic.com/news/claude-code-security
Обычные инструменты статического анализа часто завязаны на шаблоны и в основном ловят типовые проблемы вроде случайно опубликованных паролей или устаревших способов шифрования, но могут не заметить более запутанные уязвимости.
Claude Code Security работает иначе: он не просто сверяет с паттернами, а читает и разбирает код так, как это сделал бы инженер по безопасности. Инструмент учитывает, как разные части системы связаны между собой, дополнительно проверяет собственные выводы и для каждой найденной уязвимости выставляет критичность и уверенность, чтобы команда могла сосредоточиться на наиболее важных рисках. Также он предлагает конкретные правки в коде — а пользователь уже решает, какие изменения принять, а какие отклонить.
Доступ к инструменту есть в тарифах Enterprise и Team.
https://www.anthropic.com/news/claude-code-security
