Empresa americana de inteligência artificial Anthropic lança plugin Claude Security

De acordo com pt.wedoany.com-A empresa americana de inteligência artificial Anthropic (Anthropic) lançou o Claude Security como um plugin oficial do Claude Code. Utilizadores com planos pagos podem iniciar diretamente a digitalização de bases de código multiagente na sessão local. O plugin estuda a arquitetura do projeto, constrói modelos de ameaças e atribui tarefas de busca de vulnerabilidades a vários agentes. Cada descoberta é submetida a uma verificação independente antes de ser adicionada ao relatório final.

O Claude Security pode analisar todo o repositório de código, componentes individuais, alterações em ramificações, pedidos de pull ou commits específicos. O relatório gerado inclui cenários de exploração, níveis de gravidade, confiança do modelo e recomendações de correção. Para vulnerabilidades selecionadas, o plugin pode gerar patches, que são criados numa cópia independente do repositório e verificados adicionalmente por outro agente. O código-fonte não é modificado automaticamente, cabendo ao programador aplicar manualmente os patches.

Os utilizadores podem instalar o plugin a partir do mercado oficial da Anthropic através do comando "/plugin install claude-security@claude-plugins-official". Após a instalação, iniciam a digitalização com o comando "/claude-security". O ambiente de execução requer Claude Code 2.1.154 ou superior, Python 3.9.6+ e suporte para Dynamic Workflows. O processo de digitalização consome o saldo do plano atual.

Anteriormente, esta ferramenta foi disponibilizada para uma pré-visualização de investigação limitada sob o nome Claude Code Security. Além disso, a versão independente na nuvem, Claude Security, é utilizada para monitorizar repositórios de código conectados, estando atualmente disponível em versão beta pública para clientes Enterprise. Documentação: https://code.claude.com/docs/en/claude-security