Em 21 de outubro de 2026 a Anthropic lançou uma nova versão do Claude Security. A ferramenta deixa de depender de alguém iniciar uma varredura e passa a acompanhar os repositórios conforme o código muda.

Segundo a empresa, desde a entrada em beta público em abril milhares de organizações usaram o Claude Security e encontraram mais de um milhão de vulnerabilidades.

Quem pode usar

  • Beta público para clientes do Claude Enterprise, a partir de 21/10.
  • O admin ativa no console e define quem do time tem acesso.
  • As organizações recebem US$ 25.000 em créditos de uso por mês durante dois meses, para uso até 31/12/2026.
  • Não exige acesso ao Cyber Verification Program.

Varredura contínua

  • Você cria um projeto e conecta os repositórios pelo app do Claude no GitHub (inclusive GitHub Enterprise Server) ou com token do GitLab e de outros provedores Git.
  • O Claude faz uma varredura inicial profunda e depois reescaneia as mudanças com uma frequência que depende do risco e da complexidade.
  • Um projeto pode ter vários repositórios, o que ajuda a achar falhas entre serviços.

Correção acompanhada até o fim

  • O Claude Security confere as falhas abertas contra o código que mudou.
  • Quando a correção entra ele marca como corrigida, seja ela feita no Claude Code ou em outro processo.
  • Se o problema aparecer de novo, a falha reabre automaticamente.

O contexto do time entra na análise

  • Cada projeto tem uma base de conhecimento para descrever deploy, políticas de segurança e o que um engenheiro novo precisaria saber.
  • A ferramenta gera um modelo de ameaças a partir do código, que o time pode revisar e editar.
  • Cada falha vem com nível de severidade e explicação de como um atacante chegaria ao trecho vulnerável, às vezes com diagrama do caminho de ataque.

Integração com as ferramentas do time

  • API nova para listar projetos e falhas, resolver ou reabrir falhas e gerenciar projetos e repositórios.
  • Token pessoal que só enxerga e altera o que o próprio usuário pode.
  • Webhooks avisam seus sistemas quando surge uma falha nova.
  • Disponível como conector MCP no Claude.ai e no Claude Code.
  • Controle de acesso por papel define quem vê projetos, quem faz triagem e quem cria projetos.

O que isso muda para empresas

O relatório de vulnerabilidade tirado num dia fica velho na semana seguinte. Com varredura contínua e reabertura automática a lista de falhas acompanha o código real. Para o gestor isso pede algumas decisões:

  • Quem é dono de cada falha. Use o controle de acesso para abrir a ferramenta aos times que mantêm o código sem liberar criação de projeto para todos.
  • O que o scanner não enxerga. Preencha a base de conhecimento com os controles que já existem no ambiente para reduzir alerta inútil.
  • Onde o alerta chega. Ligue os webhooks no canal que o time já acompanha.
  • Quando testar. Os créditos valem até 31/12/2026, então o piloto precisa começar logo.

Fonte