Anthropic ajoute la surveillance continue à Claude Security
La mise à jour vérifie aussi que les vulnérabilités corrigées le restent après modification du code ; bêta publique pour Claude Enterprise.
Anthropic a mis à jour son service de sécurité Claude Security afin qu'il contrôle en continu les dépôts de code connectés, sans qu'un utilisateur doive lancer chaque analyse, selon digitaltoday.co.kr. La mise à jour est disponible en bêta publique pour les clients Claude Enterprise.
La nouveauté porte aussi sur le suivi des vulnérabilités déjà signalées. Après une modification du code par les développeurs, le service vérifie si le problème reste corrigé : il marque comme résolues les failles qui le sont et les repasse en non résolues si elles réapparaissent.
La configuration passe par la création d'un projet, la connexion d'un dépôt de code et la définition de la plage à analyser. GitHub se connecte via l'application Claude GitHub, et GitHub Enterprise Server est également pris en charge. Les autres services d'hébergement de code, comme GitLab, se connectent au moyen d'un jeton d'accès.
Anthropic indique que l'analyse de sécurité est réalisée par ses modèles, dont Claude Mythos.
En avril, Anthropic avait lancé la bêta publique de Claude Security ; selon l'entreprise, des milliers d'organisations y ont depuis trouvé plus d'un million de vulnérabilités, un chiffre non vérifié de façon indépendante.
En bref
Qui peut utiliser la mise à jour de Claude Security ?
Elle est disponible en bêta publique pour les clients Claude Enterprise.
Quels services de code sont compatibles ?
GitHub via l'application Claude GitHub, GitHub Enterprise Server, ainsi que d'autres services comme GitLab via un jeton d'accès.
Quels modèles réalisent l'analyse de sécurité ?
Anthropic indique que l'analyse est effectuée par ses modèles, dont Claude Mythos.