Claude Security получила непрерывные проверки кода и отслеживание исправленных уязвимостей

21 октября 2026 года Anthropic обновила Claude Security: сервис теперь регулярно проверяет изменения в репозиториях и следит за тем, какие найденные проблемы исправлены. Обновление доступно в публичной бета-версии клиентам Claude Enterprise, а не всем пользователям Claude.

От разового сканирования к наблюдению

После подключения репозиториев система выполняет глубокую исходную проверку, затем анализирует изменения с учётом риска и сложности. В одном проекте можно объединить несколько репозиториев, чтобы искать проблемы на стыке сервисов.

Открытые находки сопоставляются с изменённым кодом. По описанию Anthropic, после внесения исправления проблема получает соответствующий статус независимо от того, каким инструментом её устраняли. Если она появляется снова, находка автоматически открывается повторно.

Контекст команды влияет на приоритеты

В проект можно добавить сведения о развёртывании и внутренних правилах безопасности. Claude Security также формирует модель угроз, которую команда может проверить и отредактировать. Этот контекст используется при следующих сканированиях и оценке серьёзности проблем.

В обновление входят API, уведомления через вебхуки, MCP-подключение и роли доступа. Это способы встроить результаты в существующий процесс работы, а не обещание полностью автономного устранения всех уязвимостей.

Что остаётся за инженерами

Редакционный вывод: полезное изменение здесь не только в поиске ошибок, но и в учёте их дальнейшей судьбы. Команде важно знать, исчезла ли проблема в актуальном коде, а не просто получить ещё один список предупреждений.

При этом автоматическая отметка об исправлении не заменяет проверку изменения и тестирование приложения. Для производственной системы по-прежнему нужны ответственные за приоритеты, доступ к репозиториям и выпуск обновлений. Статус публичной бета-версии также следует учитывать при оценке инструмента.

Источник: claude.com, 21 октября 2026 года.