Claude Security od Anthropica skanuje repozytoria na bieżąco i sam zamyka naprawione błędy

Skaner bezpieczeństwa zwykle robi zdjęcie. Ktoś uruchamia skan, dostaje listę podatności, zespół bierze się za poprawki, a tydzień później kod wygląda już inaczej i lista opisuje repozytorium, którego nie ma. Anthropic przerobił swój Claude Security tak, żeby tego zdjęcia nikt nie musiał robić ręcznie: nowa wersja sama śledzi zmiany w repozytoriach, pilnuje, które znaleziska zostały naprawione, i otwiera zgłoszenie ponownie, gdy błąd wraca. To publiczna beta dla firm z planem Claude Enterprise, więc każda taka firma może ją włączyć bez czekania na zaproszenie, a wszyscy pozostali na razie jej nie dostaną.

Dla porządku: Claude Security to płatne narzędzie dla firm, któremu wskazujesz repozytorium, a modele Anthropica czytają kod i zwracają listę podatności z oceną wagi i propozycją poprawki. Według firmy od kwietnia tysiące organizacji znalazły nim ponad milion podatności. Ta liczba niewiele mówi bez drugiej, czyli bez informacji, ile z tego miliona okazało się fałszywymi alarmami. We wrześniu pisałem, że brakuje mi właśnie tego odsetka, i nowa zapowiedź znów go nie podaje. Z całego ogłoszenia przekonuje mnie jedna rzecz: śledzenie poprawek. Resztę trzeba na razie przyjąć na słowo.

Skan, którego nikt nie musi planować