Claude Security incorpora análisis continuo de repositorios y seguimiento de correcciones

Anth­ro­pic anun­ció una ac­tua­li­za­ción para su he­rra­mien­ta Clau­de Se­cu­rity, la cual in­tro­du­ce un aná­li­sis au­to­ma­ti­za­do y cons­tan­te de los re­po­si­to­rios co­nec­ta­dos, ade­más de un se­gui­mien­to sobre el es­ta­do de los pro­ble­mas en­con­tra­dos a lo largo del tiem­po. Esta ver­sión se en­cuen­tra dis­po­ni­ble en for­ma­to de beta pú­bli­ca para los clien­tes del nivel em­pre­sa­rial de la pla­ta­for­ma.

Entre las no­ve­da­des prác­ti­cas se in­clu­ye la re­vi­sión de mo­di­fi­ca­cio­nes ba­sa­da en la com­ple­ji­dad y el ries­go, la ca­pa­ci­dad de ana­li­zar múl­ti­ples re­po­si­to­rios de forma con­jun­ta para iden­ti­fi­car fa­llas entre com­po­nen­tes, y un ciclo de vida que marca los pro­ble­mas como so­lu­cio­na­dos al de­tec­tar cam­bios en el có­di­go o los re­abre si la falla re­apa­re­ce. Asi­mis­mo, el sis­te­ma in­cor­po­ra un mo­de­lo de ame­na­zas y una base de co­no­ci­mien­to edi­ta­ble para evi­tar avi­sos in­ne­ce­sa­rios sobre ries­gos que ya han sido mi­ti­ga­dos.

La pla­ta­for­ma tam­bién suma op­cio­nes de in­te­gra­ción como una in­ter­faz de pro­gra­ma­ción de apli­ca­cio­nes, webhooks para no­ti­fi­ca­cio­nes y un co­nec­tor para he­rra­mien­tas es­pe­cí­fi­cas. Para el go­bierno y la se­gu­ri­dad, se es­ta­ble­cen con­tro­les de ac­ce­so ba­sa­dos en roles y se re­cuer­da a los equi­pos que, al tra­tar­se de una fase beta, los re­sul­ta­dos y las so­lu­cio­nes su­ge­ri­das deben ser re­vi­sa­dos obli­ga­to­ria­men­te por per­so­nas.