Claude Security
由Anthropic打造的代码安全扫描工具,能在GitHub代码仓库中发现漏洞并提出修复方案。
简单来说
Claude Security是一项代替你审查软件代码仓库、找出安全风险的服务。它不像只检查一块砖有没有裂纹的检查员,而更像是会追踪电线如何从一个房间连到另一个房间的检查员。它不只是抓文件里的一个拼写错误,而是追踪某处传入的值在其他地方是如何被使用的,从而发现问题。
扫描结束后,每个发现的问题都会附带一整套信息:属于哪种风险、实际存在问题的可能性有多大、一旦触发会有多严重,以及该如何修复。不过它不会直接把修复方案应用到代码里——必须由人工确认并批准,才会开始实际的代码修改工作。
目前这是面向Anthropic企业版客户的测试版服务,需要管理员提前开启该功能并连接GitHub代码仓库的访问权限。支持范围也仅限于托管在GitHub上的代码仓库。
在报道中是这样出现的
文章中常见的用法是"Claude Security开始用Claude Mythos 5运行扫描"这样的表述。这里有两点容易被误解。第一,这个功能不是自动修复漏洞的工具,而是发现问题并提出修复建议的工具,实际应用必须经过人工审查和批准。第二,检测漏洞的模型和修改代码的模型并不是同一个。检测工作由Mythos 5完成,但实际的修复工作则是由该组织原本就在使用的Claude Code模型来进行。
亲手试一试
- 组织管理员开启Claude Security和Claude Code网页功能,并授予GitHub应用对目标代码仓库的访问权限。
- 用户在Claude Security网页上从已连接的代码仓库中选择一个,如有需要可将范围缩小到特定分支或文件夹。
- 等待扫描完成。由于这是在后台追踪文件之间数据流动的工作,可能需要一些时间。
- 查看结果列表中每个条目附带的风险等级和修复建议。
- 选择想要修复的条目,在打开的修复会话中亲自审查并批准所提议的补丁。