Anthropic lansira beta verziju Claude Security plugina za automatsko otkrivanje ranjivosti

Da li je moguće automatski pronaći ranjivosti u kodu i odmah dobiti gotove zakrpe? Anthropic pokušava da reši ovaj izazov sa novim Claude Security pluginom, sada u beta fazi. Plugin radi direktno unutar Claude Code sesije, skenira celokupan repozitorijum ili samo izmene pre commita, a zatim generiše .patch fajlove koje programer mora ručno pregledati.

Instalacija je jednostavna – samo dve komande sa Anthropic marketplace-a. Prvo /plugin install claude-security@claude-plugins-official, zatim /reload-plugins. Ako marketplace nije pronađen, potrebno je dodati ga komandom /plugin marketplace add anthropics/claude-plugins-official. Plugin je open source i trenutno je u verziji 0.10.0.

Ključna karakteristika ovog alata je strogi proces verifikacije. Svaka potencijalna ranjivost mora proći kroz panel od tri nezavisna verifikatora sa različitim perspektivama: REACHABILITY (dostupnost), IMPACT (uticaj) i DEFENSES (odbrana). Da bi se nalaz pojavio u izveštaju, potrebna je saglasnost najmanje dva od tri verifikatora. Ako je saglasnost jednoglasna, ranjivost može biti označena kao HIGH confidence, inače je ograničena na MEDIUM.

Skeniranje se izvodi u šest faza: inventarizacija koda, modeliranje pretnji, istraživanje, proveravanje, panel verifikacije i konačno adversarialno testiranje. Postoje četiri nivoa intenziteta skeniranja (low, medium, high, max), pri čemu se broj komponenti i istraživača povećava sa višim nivoima. Na primer, low i medium nivoi ograničavaju broj komponenti na 12, dok high i max dozvoljavaju do 24.

Plugin generiše tri izlazna fajla: ljudski čitljiv izveštaj u markdown formatu, JSONL fajl sa nalazima i revizioni fajl koji pokazuje tačno šta je skenirano i koliko je verifikacija bila rigorozna. Sve ovo se čuva u posebnom direktorijumu sa .gitignore fajlom kako bi se sprečilo slučajno dodavanje izveštaja u commit.

Kada je reč o zakrpama, plugin ih generiše u posebnom klonu repozitorijuma i svaka mora zadovoljiti tri uslova: rešava tačno jednu ranjivost, ne uvodi nove ranjivosti i ne menja ponašanje koda. Zakrpe se nikada ne primenjuju automatski – programer mora eksplicitno pokrenuti git apply za svaku pojedinačno.

Plugin zahteva Claude Code v2.1.154 ili noviju verziju na plaćenom planu, Python 3.9.6+ i Git. Podržane su Linux, macOS i Windows platforme, a skeniranje troši tokene iz korisničkog plana. Važno je napomenuti da plugin ne pruža dodatnu izolaciju – za skeniranje nepoznatih repozitorijuma preporučuje se korišćenje sandbox okruženja.

Dok Claude Security plugin nudi impresivne mogućnosti, Anthropic jasno naglašava da ne zamenjuje tradicionalne metode kao što su statička analiza, skeniranje zavisnosti i ručni pregledi koda. Da li će ovaj alat postati standard u alatkama za bezbednost koda? Odgovor će doneti iskustvo korisnika tokom beta faze.