Bezpečnost

Claude Security průběžně sleduje změny v repozitářích

Claude Security už nemusí čekat na ručně spuštěný jednorázový sken: po základní kontrole průběžně vyhodnocuje změny kódu, sleduje opravy nálezů a zohledňuje kontext týmu. Nová verze je ve veřejné betě pro zákazníky Claude Enterprise.

Nálezy se aktualizují spolu s kódem.

Tým může propojit repozitáře z GitHubu, GitHub Enterprise Serveru, GitLabu a dalších služeb. Claude po úvodním hlubokém skenu kontroluje změny podle jejich rizika, umí označit nález za opravený po nasazení změny a při návratu problému ho znovu otevře.

Správa zůstává v rukou firemního týmu

Funkce je určena pro Claude Enterprise a správce ji musí povolit v administraci. Součástí jsou role pro práci s projekty, API, webhooks a MCP konektor; organizace navíc dostávají dva měsíce po 25 000 dolarech kreditů, použitelné nejpozději do 31. prosince 2026.

Začni jedním repozitářem s jasným vlastníkem.

  1. Vyber službu, u které tým dobře zná běžná rizika, způsob nasazení a odpovědnost za opravy.

  2. Do znalostní báze projektu zapiš důležité bezpečnostní podmínky a kontrolní mechanismy, které ze samotného kódu nejsou vidět.

  3. Porovnej první nálezy s existujícím skenerem a u každého ověř dosažitelnost zranitelné části i navrženou prioritu.

Co zkontrolovat: Ověř, že nález má srozumitelnou cestu zneužití, odpovídá hrozbovému modelu projektu a po skutečném nasazení opravy se správně uzavře.

Zdroje
ClaudePůvodní zdroj: