Claude Security ya es capaz de detectar vulnerabilidades que reaparecen en el código

La com­pa­ñía Anth­ro­pic ha in­tro­du­ci­do me­jo­ras en Clau­de Se­cu­rity para in­cor­po­rar un aná­li­sis de có­di­go con­ti­nuo y el se­gui­mien­to au­to­má­ti­co de so­lu­cio­nes, per­mi­tien­do a los equi­pos de se­gu­ri­dad su­per­vi­sar las vul­ne­ra­bi­li­da­des a me­di­da que los pro­gra­mas in­for­má­ti­cos evo­lu­cio­nan. Esta he­rra­mien­ta ana­li­za las bases de có­di­go y pro­po­ne par­ches para su re­vi­sión uti­li­zan­do la fa­mi­lia com­ple­ta de mo­de­los de la em­pre­sa, entre los cua­les se in­clu­ye Clau­de Mythos, sin la ne­ce­si­dad de con­tar con ac­ce­so al pro­gra­ma de ve­ri­fi­ca­ción ci­ber­né­ti­ca.

Para uti­li­zar el ser­vi­cio, los gru­pos de tra­ba­jo con­fi­gu­ran un pro­yec­to vin­cu­lan­do sus re­po­si­to­rios me­dian­te la apli­ca­ción de GitHub de Clau­de o a tra­vés de un token de ac­ce­so de GitLab u otro pro­vee­dor Git, de­fi­nien­do pos­te­rior­men­te la rama y el al­can­ce. El sis­te­ma rea­li­za un aná­li­sis ini­cial se­gui­do de re­vi­sio­nes pe­rió­di­cas au­to­má­ti­cas de las mo­di­fi­ca­cio­nes, lo que per­mi­te abar­car múl­ti­ples re­po­si­to­rios y de­tec­tar pro­ble­mas que afec­tan a di­ver­sos ser­vi­cios de ma­ne­ra sin­cro­ni­za­da con el es­ta­do ac­tual del có­di­go.

El sis­te­ma ve­ri­fi­ca los ha­llaz­gos abier­tos fren­te a las mo­di­fi­ca­cio­nes en el có­di­go para eti­que­tar­los como so­lu­cio­na­dos al apli­car­se un par­che, in­de­pen­dien­te­men­te de si este se ori­gi­nó en Clau­de Code u otro mé­to­do, y vuel­ve a abrir­los si el fallo re­apa­re­ce. Asi­mis­mo, cada pro­yec­to in­cor­po­ra una base de co­no­ci­mien­to para re­gis­trar de­ta­lles de des­plie­gue, po­lí­ti­cas de se­gu­ri­dad y orien­ta­cio­nes para nue­vos in­ge­nie­ros, ade­más de ge­ne­rar un mo­de­lo de ame­na­zas edi­ta­ble que con­tex­tua­li­za los aná­li­sis pos­te­rio­res y fa­ci­li­ta la prio­ri­za­ción de los ha­llaz­gos me­dian­te ex­pli­ca­cio­nes de­ta­lla­das y dia­gra­mas de rutas de ata­que.