Veröffentlichung des Claude Security-Plugins für das Multi-Agent-Schwachstellenscanning

Anthropic hat „Claude Security“ eingeführt, das ein Multi-Agent-Scanning der Codebasis direkt aus der lokalen Sitzung heraus ermöglicht. Derzeit ist dieses Plugin nur im Rahmen kostenpflichtiger Tarife verfügbar.

Übersicht über die neue Version

Claude Security analysiert zunächst die Architektur und verteilt nach der Erstellung des Bedrohungsmodells alle aufgedeckten Schwachstellen zur Überprüfung auf verschiedene Agenten. Erst nach einer ordnungsgemäßen abschließenden Überprüfung werden alle erforderlichen Details in den Abschlussbericht aufgenommen.

Das neue Plugin kann mit einem bestimmten Commit, einem geänderten Branch, einer bestimmten Komponente oder einem gesamten Repository arbeiten. Im Abschlussbericht erhalten Nutzer Einblick in das Sicherheitsniveau, das Ausnutzungsszenario, den Konfidenzwert sowie einige Empfehlungen.

Für die ermittelten Schwachstellen kann das Plugin Patches generieren. Diese werden zusätzlich überprüft und in einer separaten Kopie des Repositorys erstellt. Um den Patch zu aktivieren, muss der Benutzer ihn manuell anwenden.

Nach der Installation des Plugins wird der Scan mit dem Befehl „claude-security“ gestartet. Für den ordnungsgemäßen Betrieb sind die Unterstützung von Dynamic Workflows, Python 3.9.6+ und Claude Code 2.1.154+ erforderlich.

Wir hoffen, dass Ihnen dieser Artikel weitergeholfen hat – was meinen Sie dazu? Liken und abonnieren Sie unseren Blog, um weitere praktische Tipps und die neuesten Tech-News von HostZealot zu erhalten.