Claude Security, değişen kodu tarayıp geri dönen açıkları yeniden izlemeye alıyor
Anthropic, Enterprise müşterilerine sunduğu Claude Security’yi kod değiştikçe tarama ve düzeltme takibi yapacak biçimde güncelledi. Açık beta, projeye özel bilgi eklemeyi, tehdit modellerini düzenlemeyi ve geliştirme araçlarına bağlanmayı da destekliyor. Takımlar birden fazla depoyu etkileyen sorunları araştırabiliyor. Erişim kuralları ise bulguları kimin görebileceğini ve projeleri kimin yönetebileceğini belirliyor.
Yapay Zekâ··Öğle
Kod değişiklikleri yeni taramaları başlatıyor
Anthropic, yazılımdaki güvenlik açıklarını araştıran Claude Security hizmetine sürekli tarama ve otomatik düzeltme takibi ekledi. Enterprise müşterileri, bu özellikleri açık beta kapsamında kullanabiliyor. Takım önce kod depolarını bağlayıp taranacak dalı ve kapsamı seçiyor. Kapsamlı başlangıç taramasının ardından, değişiklikler taşıdıkları riske ve karmaşıklığa göre inceleniyor. Hizmete GitHub uygulamasıyla veya diğer Git sağlayıcılarının erişim belirteçleriyle bağlantı kurulabiliyor.[1], [2]
Düzeltme depoya ulaştığında bulgu kapanıyor
Bulgu listesi, ilk taramadan sonra kodun durumunu izlemeyi sürdürüyor. Düzeltmeyi bir geliştirici ya da başka bir araç hazırlasa da depoya ulaşan değişiklik, ilgili bulgunun giderilmiş olarak işaretlenmesini sağlıyor. Açık geri dönerse bulgu yeniden açılabiliyor. Aynı projeye birkaç depo eklenebiliyor; böylece bağlantılı hizmetlerin sınırlarında oluşan sorunlar da araştırılıyor. Takımlar tehdit modellerini düzenleyip dağıtım yapısını ve mevcut önlemleri açıklayabiliyor.[1]
Araç bağlantılarında kullanıcının yetkileri geçerli
Yeni uygulama programlama arayüzü, projelerle bulguların başka yazılımlardan yönetilmesine olanak veriyor. Erişim belirteci, onu oluşturan kullanıcının yetkilerini taşıyor. model bağlam protokolü bağlantısı, bulguları Claude ve Claude Code’a getirerek mühendislerin düzeltme çalışmasına başlamasını sağlıyor. Yöneticiler proje görme, bulgu değerlendirme ve proje oluşturma yetkilerini ayrı ayrı tanımlayabiliyor. Önerilen kod değişiklikleri, takımın geliştirme sürecinde değerlendirmeden geçiyor.[1]
