Claude Security 新增持续扫描与修复状态追踪

自 Claude Security 于 April 进入公开测试以来，已有数千家组织使用它发现了超过一百万个漏洞。

Claude Security 现在不再等待有人启动扫描，而是随着代码变化持续跟进你的代码仓库，跟踪哪些发现的问题已被修复，并根据你的团队提供的环境信息判断哪些问题值得关注。Claude Security 由我们的全系列模型提供支持，包括 Claude Mythos，无需获得 Cyber Verification Program 的访问权限。

最新版 Claude Security 今日面向 Claude Enterprise 客户开放公开测试。组织每月可获得 $25,000 的免费使用额度，持续两个月。此优惠适用于截至 December 31, 2026 的使用。你可以在帮助中心查看完整条款。

持续监控，紧跟代码变化

一次扫描只能捕捉某一时刻的状态，而代码每天都在变化。团队告诉我们，他们希望扫描覆盖能够持续保持最新，而无需任何人安排扫描。

创建项目，通过 Claude GitHub 应用（包括 GitHub Enterprise Server）或使用 GitLab 及其他 Git 提供商的访问令牌连接代码仓库，并为每个仓库选择分支和扫描范围。Claude 会先执行一次深入的基线扫描，然后根据变更的风险和复杂程度定期扫描，让发现的问题列表尽可能反映代码的当前状态。

一个项目可以包含多个代码仓库，因此 Claude 能够发现跨服务的问题，例如后端信任了本应由客户端验证的输入。

修复落地后，发现的问题会被标记为已修复

大多数修复工作都在发现问题的工具之外完成。Claude Security 会对照变更后的代码检查尚未解决的问题，并在修复落地时将其标记为已修复，无论你的团队是在 Claude Code 中还是通过其他流程完成修复。如果 Claude Security 之后再次发现该问题，就会自动将其重新打开。

团队知识为扫描提供依据

每个环境都有一些仅凭代码无法看出的管控措施。团队希望能够向 Claude Security 说明这些措施，并对相互依赖的服务进行综合检查。现在，每个项目都有一个知识库，你可以在其中描述代码的部署方式、适用的安全策略，以及团队中新入职的安全工程师需要了解的任何信息。

Claude Security 还会根据代码生成威胁模型，供你的团队审核和编辑。后续扫描会使用这些威胁模型来判断哪些问题值得标记。补充的上下文也有助于 Claude Security 跳过你的环境已经妥善应对的风险。

每个发现的问题都有严重性评级和漏洞利用路径

每个发现的问题都会附带依据项目威胁模型评定的严重性评级，并说明攻击者如何能够触达存在漏洞的代码，让团队可以优先修复实际可触达的问题。问题详情中还可能包含攻击路径图。

将发现的问题送达你的工具，并为大规模推广提供管控

新 API 让你能够将 Claude Security 集成到现有工作流中。你可以列出和读取项目及发现的问题，解决或重新打开问题，以及创建和管理项目及其代码仓库。用户可以在 Claude Security 设置中创建个人访问令牌，该令牌只能查看和更改用户有权查看和更改的内容。Webhook 还可以在发现新问题时通知你的系统。

Claude Security 也可作为 MCP 连接器在 Claude.ai 和 Claude Code 中使用。工程师可以调出一项发现，向 Claude 询问相关情况，开始修复，并在同一会话中将其标记为已解决。

新的基于角色的访问控制让管理员可以决定谁能查看项目、分类处理发现项以及创建项目。组织可以向更多负责代码的团队开放 Claude Security，而无需向所有人授予创建项目的权限。

开始使用

最新版本的 Claude Security 从今天起面向 Claude Enterprise 客户开放公开测试。管理员可以在管理控制台中启用它，并设置团队中哪些成员可以访问它。

使用 入门指南设置你的第一个项目，并访问 帮助中心了解更多详情。

组织每月可获得 $25,000 的免费使用额度，为期两个月。该优惠适用于截至 December 31, 2026 的使用。你可以在 帮助中心查看完整条款。