Varredura profunda de vulnerabilidades na sessão, com cada achado contestado por verificadores, além de arquivos de patch verificados que você mesmo aplica.
O Claude Security coloca uma equipe de agentes para trabalhar dentro da sua sessão do Claude Code: mapeia a arquitetura, monta um modelo de ameaças, procura problemas nos componentes e verifica de forma independente cada achado antes de ele chegar ao relatório. Opcionalmente, transforma os achados confirmados em arquivos de patch que você revisa e aplica. É a versão em sessão do produto hospedado Claude Security, da Anthropic.
O que ela faz
Onde Claude Security roda e o que acrescenta, segundo a documentação
Scan codebase: o repositório inteiro ou uma parte delimitada, em um nível de esforço à escolha
Scan changes: o diff de uma branch, o diff de um PR ou um único commit
Suggest patches: transforma os achados de um relatório em arquivos F.patch, que nunca são aplicados automaticamente
Grava CLAUDE-SECURITY-RESULTS.md, .jsonl e .sarif (SARIF 2.1.0), além de um carimbo de revisão
Os verificadores tentam refutar cada achado; os falsos positivos são descartados
Quando usar
Boa adequação
Examinar seus próprios repositórios em busca de vulnerabilidades antes do lançamento
Revisar o diff de uma branch de funcionalidade ou de um PR em busca de falhas de segurança
Gerar SARIF para o code scanning do GitHub ou para visualizadores de IDE
Não indicado para
Repositórios de terceiros não confiáveis, a menos que toda a sessão rode dentro do sandbox-runtime
Substituir SAST, varredura de dependências ou revisão de código (o README diz que ele os complementa)
Como instalar o Claude Security
Você precisa de: Claude Code; Python 3.9 ou mais recente no PATH; Um checkout do git para examinar alterações e sugerir patches (a varredura do repositório inteiro funciona sem ele); O README recomenda Claude Opus 5.5 ou Fable 5.1
Se o marketplace não for encontrado: /plugin marketplace add anthropics/claude-plugins-official e tente de novo
Execute /claude-security para ver o menu, ou, por exemplo, /claude-security scan my branch at high
Permissões e segurança
A que ela tem acesso
Roda na sua sessão do Claude Code, com as suas permissões, lê o repositório aberto e não adiciona isolamento próprio
Grava um diretório CLAUDE-SECURITY-/ com um .gitignore no repositório
Os patches são desenvolvidos em uma cópia temporária; nada é aplicado, commitado ou enviado por você
Notas de segurança dos mantenedores
O .git/config do repositório, as configurações e hooks de .claude/ e o CLAUDE.md valem como em qualquer sessão; use o sandbox-runtime para código não confiável
Os valores de credenciais são ocultados por um agente, no melhor esforço; revise os arquivos antes de compartilhá-los
Telemetria de contagem de uso pelo Claude Code; desative com DISABLE_TELEMETRY=1, DO_NOT_TRACK=1 ou CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1
O texto do repositório é tratado como dados, mas isso não é uma defesa contra um repositório hostil
Revise a fonte antes de conceder ao agente acesso a credenciais ou sistemas de produção. Documentamos o que os mantenedores informam; não auditamos o código.
Limitações
As varreduras são não determinísticas; duas varreduras do mesmo código podem revelar achados diferentes
Um patch só é gravado quando a revisão o avaliza; caso contrário, você recebe uma nota
Patches contra um relatório desatualizado são recusados
Ferramenta de programação agêntica da Anthropic que lê sua base de código, edita arquivos e executa comandos pelo terminal, por IDEs, pelo app desktop ou pelo navegador.
O plano gratuito termina em: Não há plano gratuito: o Claude Code está incluído nas assinaturas pagas do Claude (Pro, Max, Team, Enterpris…
