Claude Security
スキャンから修正まで、シームレスに完了
Claude は Claude Mythos 5 を使用してコードベースをスキャンし、結果を検証し、確認および承認できるパッチを提案します。 Claude Enterprise のパブリックベータ版で利用可能です。
チームによる
Claude Security の活用方法
Claude は、熟練したセキュリティ研究者のようにコードを解析します。コンテキストを理解し、データフローを追跡し、パターンマッチングツールが見逃す脆弱性を捕捉します。その後、修正を提案します。
コードを並行してスキャン
Claude Security はコンテキストを理解し、ファイル全体のデータフローを追跡し、従来のスキャナーでは検出できないかもしれない複雑な多要素の脆弱性パターンを特定します。
発見事項の検証
発見されたすべての懸案は、Adversarial Verificationにかけられます。Claudeが、結果を提示する前に、自らその結果を検証します。より多くの実際の問題が報告され、誤検知が減少することでアナリストの時間を無駄にすることがなくなります。
確認とパッチ適用
Claudeは問題を検出し、修正案を提示します。すべての発見事項には、チームが確認し承認するための推奨パッチが含まれています。脆弱性を迅速に修正でき、バックログが増え続けることはありません。
すべてのコードを環境内に保持したまま、Claude Code 内で直接スキャン、検証、パッチ適用ができます。
セキュリティチーム向けに構築、Anthropic も使用
透明性と可視性
各発見事項の詳細をご覧ください：脆弱性の内容、その重要性、および提案される修正方法について
対象を絞ったパッチ
コードの構造とスタイルを維持する修正案
既存のワークフローに適合
Webhook（ウェブフック）経由で Slack や Jira に検出結果を通知、監査用にエクスポート、定期スキャンを設定
完全な修復管理
チームは管理を維持し続け、全ての更新プログラムには人間の確認と承認が必要
Claude Mythos 5 を搭載
最高レベルのサイバーセキュリティ能力を備えたモデルによるコードベースのスキャン
セキュリティリソース
よくある質問
管理者は、管理者コンソールで Claude Security を有効にできます。 設定手順については、スタートガイドをご覧ください。
Claude Security Plugin は、Claude Code のすべてのユーザーを対象にベータ版として利用できるようになりました。
Claude Security のスキャンは、すべての Enterprise のお客様向けに Claude Mythos 5 で実行されるようになりました。モデルに直接アクセスすることなく、Mythos 品質の脆弱性の検出結果を得ることができます。
GitHub リポジトリを接続すると、Claude Security が Claude Mythos 5 でスキャンします。検証済みの検出結果は信頼度評価と提案されたパッチとともに返されます。ウェブ上の Claude Code で開き、アカウントで利用可能なモデルを使用して修正できます。
Claude Mythos 5 を活用したスキャンは、Claude.ai 上の Claude Security Plugin アプリのみで利用できます。Claude Code 用の Claude Security は、Claude Code アカウントで利用できるモデルのみを使用します。
Claude は誤った情報を生成することがあるため、特に重要なシステムでは、提案されたパッチを適用する前に必ず確認する必要があります。
Claude Security は、メモリ破壊、インジェクションの欠陥、認証バイパス、パターンマッチングツールで一般的に見落とされる複雑なロジックエラーなど、深刻度の高い脆弱性に焦点を当てています。 これは特に、複数のファイルにまたがるコードの理解を必要とするコンテキスト依存の脆弱性を発見するのに効果的です。
従来のツールはルールベースのパターンマッチングを多用しており、これにより既知の脆弱性パターンを検出できますが、誤検知率が高くなる可能性があり、複雑な問題を検出できない場合があります。Claude Security は、セキュリティ研究者のようにあなたのコードを解析します。 Git 履歴を読み込み、データフローを追跡し、ビジネスロジックを理解することで、現実の脆弱性を発見し、真の修正案を生成できます。
はい。Claude Security は、チームがすでに使用しているツールと連携できるように構築されています。 ウェブフックを介して、Slack、Jira、その他のチケットシステムに検出結果を送信するか、追跡や監査のために CSV または Markdown で結果をエクスポートできます。記録された却下内容は今後も引き継がれるため、Claude Security で行われたトリアージの判断を、チームが作業するあらゆる場所で確認できます。
両方とも可能です。 特定のディレクトリにスキャンを指定でき、手動で開始することなく、継続的なカバレッジのためにスケジュールされたスキャンを設定できます。