Содержание
Claude Security проверяет код до коммита и помогает исправлять опасные ошибки
Anthropic выпустила Claude Security — новый плагин для Claude Code, который ищет уязвимости прямо в терминале. Инструмент уже доступен в бета-версии: он умеет проверять как свежие изменения перед коммитом, так и весь репозиторий.
Что умеет Claude Security
Плагин работает как команда AI-специалистов по безопасности. Сначала он изучает архитектуру проекта и связи между файлами, затем ищет потенциальные проблемы, отдельно проверяет найденное, чтобы уменьшить число ложных срабатываний, и предлагает исправления в стиле существующего кода.
Основной фокус — серьёзные ошибки, для которых недостаточно обычного поиска по шаблонам: инъекции, обход аутентификации, повреждение памяти и сложные логические уязвимости. Claude учитывает историю Git и прослеживает потоки данных между компонентами, поэтому может замечать проблемы, спрятанные сразу в нескольких файлах.
Контроль остаётся у разработчика
Claude Security не применяет патчи и не делает коммиты самостоятельно. Разработчик получает объяснение, оценку серьёзности и готовый вариант исправления, а затем сам решает, принимать ли его. Результаты можно экспортировать в Markdown или CSV и передавать в рабочие системы через вебхуки.
Для команд это способ встроить проверку безопасности в обычный цикл разработки без переключения на отдельный сервис. Администратор организации должен включить плагин в настройках Claude Code, после чего разработчики смогут запускать точечные проверки изменений или полное сканирование проекта.
Что важно учитывать
Полная проверка большого репозитория может заметно расходовать токены и иногда переключаться на более дорогие модели, поэтому для регулярной работы разумнее начинать с отдельных директорий и недавних изменений. Плагин дополняет, а не заменяет классические сканеры и ручной аудит, но помогает находить контекстные ошибки раньше — до того, как код попадёт в продакшен.