Claude Security, 지속적 스캔과 수정 추적 지원해 Enterprise용 퍼블릭 베타로 제공

Claude Security는 4월 퍼블릭 베타에 들어갔으며, 수천 개의 조직이 이를 사용해 100만 건이 넘는 취약점을 발견했다고 한다. 최신 버전에서는 누군가 스캔을 시작하기를 기다리지 않고, 코드 변경에 맞춰 리포지토리를 계속 모니터링한다. Claude Mythos를 포함한 모델군에서 동작하며, Cyber Verification Program에 대한 접근 권한은 필요하지 않다.

프로젝트를 만든 뒤 Claude GitHub app(GitHub Enterprise Server 포함) 또는 GitLab 등의 액세스 토큰으로 리포지토리를 연결한다. 브랜치와 범위도 지정할 수 있다. 처음에는 상세한 기준선(베이스라인) 스캔을 수행하고, 이후에는 변경의 위험도와 복잡도에 따라 정기적으로 스캔한다. 하나의 프로젝트에 여러 리포지토리를 포함할 수 있어 서비스 간에 걸친 문제도 탐지할 수 있다.

수정되지 않은 지적 사항은 변경된 코드와 대조되며, 수정이 반영되면 수정 완료로 처리된다. Claude Code로 고쳤든 다른 절차로 고쳤든 동일하게 적용되며, 나중에 같은 문제가 다시 발견되면 자동으로 다시 열린다. 각 프로젝트의 지식 베이스에는 배포 방법과 적용되는 보안 정책을 기술할 수 있다. 코드에서 생성되는 위협 모델은 팀이 검토하고 편집할 수 있으며, 이후 스캔은 이를 기준으로 어떤 내용을 지적할지 판단한다.

각 지적 사항에는 위협 모델을 바탕으로 한 심각도와, 공격자가 취약한 코드에 도달하는 경로에 대한 설명이 붙는다. 공격 경로 다이어그램이 포함되는 경우도 있다. 새 API에서는 프로젝트와 지적 사항 목록 조회, 해결 및 재오픈, 프로젝트와 리포지토리 관리가 가능하며, 개인 액세스 토큰은 해당 사용자의 권한 범위로 제한된다. 새 지적 사항은 Webhook으로 알림을 받을 수 있고, Claude.ai와 Claude Code에서는 MCP 커넥터로도 사용할 수 있다.

새로운 역할 기반 액세스 제어를 통해 프로젝트 조회, 지적 사항 분류(트리아지), 프로젝트 생성 권한을 구분할 수 있다. 관리자는 관리 콘솔에서 이를 활성화하고, 이용할 수 있는 구성원을 설정한다.