Anthropic、Claude Code にセキュリティプラグベータ版

記事の3ポイント

1. 1

   多機能なセキュリティスキャンの統合

   このプラグインは /claude-security コマンドにより、リポジトリ全体の包括的スキャンやコミット前の差分検査を実行し、選択した脆弱性報告をパッチファイルに変換する。

2. 2

   動的ワークフローによる詳細分析

   システムはインベントリ、脅威モデリング、調査、ギャップフィリング、パネル検証、敵対的テストの 6 フェーズからなる動的ワークフローを実行し、各コンポーネントに対して複数のエージェントを割り当てる。

3. 3

   階層的な実行規模とカテゴリ分類

   スキャンは低・中・高・最大という 4 つの努力レベルで調整され、メモリ安全言語を使用するコンポーネントでは特定のレンズが省略されるなど、対象に応じた評価が行われる。