Anthropic Claude Security 支持随代码变更持续重扫并自动标记修复

Rohan Paul· @rohanpaul_ai · X·2026-10-22 02:49· 1 小时前AI 评分53

AI 导读

Anthropic 的 Claude Security 在 Claude Enterprise 开启公开测试，从按需或定时扫描升级为持续监控仓库：每次代码变更落地后重扫，修复合入后自动关闭对应 finding，漏洞复现时重新打开，并结合安全团队备注和可编辑威胁模型判断漏洞可达性。

正文 · 原文

Anthropic 的 Claude Security 现在会在代码变更时重新扫描仓库，并在补丁落地后将发现的问题标记为已修复。

此前，Claude Security 是一个按需或定时运行的扫描器，会交给你一份漏洞列表，而代码一旦变更，这份列表就会过时。

但现在它会持续监控你的仓库，每次变更落地时重新扫描，在修复发布后（无论在哪里完成）自动关闭对应发现，若漏洞复现则重新打开，并结合安全团队备注和可编辑威胁模型判断攻击者实际能触达哪些漏洞。

Anthropic 表示，自 4 月以来已有数千家组织发现了超过 100 万个漏洞。

Claude Enterprise 客户可获得公开测试版，以及截至 2026 年 12 月 31 日、为期 2 个月的每月 2.5 万美元额度。

来源：Rohan Paul · x.com