Claude Security
De l'analyse à la correction, en toute transparence
Claude analyse votre base de code avec Claude Mythos, valide ses détections et recommande des correctifs soumis à votre approbation. Disponible en bêta publique pour Claude Enterprise.
Claude raisonne sur votre code comme un chercheur en sécurité qualifié. Il comprend le contexte, suit les flux de données et détecte les vulnérabilités que les outils de reconnaissance de modèles ne parviennent pas à identifier. Claude suggère ensuite des correctifs et en assure le suivi.
Restez à jour avec votre code
Claude effectue une première analyse approfondie, puis continue à analyser votre code à mesure que celui-ci évolue. Cette solution suit les flux de données entre fichiers et référentiels, afin d'identifier les vulnérabilités que les scanners traditionnels pourraient ne pas détecter.
Valider les résultats
Chaque résultat passe par une vérification contradictoire avant de parvenir à votre équipe. Un modèle de menaces que votre équipe peut modifier décide des éléments qui méritent d’être signalés.
Examiner, corriger et suivre
Chaque résultat est accompagné d'un correctif recommandé que votre équipe peut réviser et approuver. Claude marque la vulnérabilité comme corrigée dès que le correctif est déployé. Ainsi, les vulnérabilités sont clôturées au lieu de s’accumuler dans un backlog.
Transparence et visibilité
Affichez les détails de chaque résultat : la vulnérabilité, son importance et le correctif proposé
Correctifs ciblés
Des correctifs suggérés qui préservent la structure et le style de votre code
S'adapte à votre flux de travail existant
Intégrez les résultats dans vos outils via des webhooks et l'API, puis examinez-les et résolvez-les sans quitter Claude Code
Contrôle complet de la correction
Les équipes gardent le contrôle, chaque correctif nécessitant une révision et une approbation humaines
Propulsé par Claude Mythos
Analysez votre base de code avec notre modèle le plus performant en cybersécurité
Les administrateurs peuvent activer Claude Security dans la console d'administration. Consultez le guide de prise en main pour les étapes de configuration.
Le plug-in Claude Security est désormais disponible en version bêta pour tous les utilisateurs de Claude Code.
Claude Security s’appuie sur l’ensemble de notre famille de modèles, dont Claude Mythos, sans nécessiter d’accès au programme de cybervérification.
Créez un projet, connectez vos référentiels et Claude Security les analyse à l’aide de nos modèles les plus performants en matière de cybersécurité, y compris les modèles Claude Mythos. Les vulnérabilités validées sont accompagnées d’un niveau de gravité et de suggestions de correctifs. Vous pouvez ouvrir ces vulnérabilités dans Claude Code et apporter des correctifs à l’aide des modèles disponibles dans votre compte.
Les analyses réalisées par Claude Mythos 5 sont uniquement disponibles dans l'application Claude Security sur Claude.ai. Le plug-in Claude Security pour Claude Code utilise les modèles disponibles dans votre compte Claude Code.
Claude peut faire des erreurs, vous devez donc toujours vérifier les correctifs proposés avant de les appliquer, en particulier pour les systèmes critiques.
Claude Security se concentre sur les vulnérabilités hautement critiques, notamment les corruptions de mémoire, les défauts d'injection, les contournements d'authentification et les erreurs logiques complexes que les outils de recherche de modèles ne détectent généralement pas. Il est particulièrement efficace pour détecter les vulnérabilités dépendantes du contexte qui nécessitent une compréhension du code sur plusieurs fichiers.
Les outils traditionnels utilisent souvent la correspondance de modèles basée sur des règles, qui détecte les modèles de vulnérabilités connus, mais peut générer des taux de faux positifs élevés et passer à côté de problèmes complexes. Claude Security raisonne à travers votre code, comme un chercheur en sécurité. Il peut lire l'historique de Git, suivre les flux de données et comprendre la logique métier pour identifier les vulnérabilités réelles et générer des correctifs concrets.
Oui. L'API Claude Security vous permet d'importer les résultats dans vos outils de gestion de tickets, de gestion des vulnérabilités et de reporting. Vous pouvez également les résoudre ou les rouvrir à partir de là. Les webhooks informent vos systèmes lorsque vous recevez un nouveau résultat.
Claude Security est également disponible sous forme de connecteur MCP dans Claude et Claude Code, ce qui permet à un ingénieur d'afficher un résultat, de lancer la correction et de le marquer comme résolu au cours de la même session.
Non. Choisissez la branche et le périmètre de chaque dépôt, et Claude exécute une analyse de référence approfondie. Après cela, il continue d'analyser régulièrement les modifications en fonction de leur risque et de leur complexité, afin que vos résultats reflètent au plus près l'état actuel de votre code.