Claude Security, sürekli tarama ve düzeltme takibiyle güncellendi
Claude Security, kod depolarını gerçek zamanlı izleyerek yeni değişikliklerde otomatik tarama yapıyor ve düzeltmeleri otomatik olarak takip ediyor. Bu özellikler, Claude Enterprise müşterileri için halka açık beta aşamasında sunuluyor ve güvenlik ekiplerine risk önceliklendirmesinde bağlam temelli kararlar alabilme imkanı tanıyor.
Özetle
- 1
Claude Security, kod değişikliklerini anlık izleyerek otomatik yeniden tarama yapıyor.
- 2
Düzeltme takibi otomatik; dışarıda yapılan yamalar da algılanıp kapanıyor, tekrar ortaya çıkarsa bulgu yeniden açılıyor.
- 3
Proje bazlı bilgi tabanı ve dinamik tehdit modeli sayesinde bağlam temelli risk değerlendirmesi sağlanıyor.
- 4
Yeni API ve MCP bağlayıcısı, bulgu yönetimini tek oturumda yapabilme imkanı sunuyor.
- 5
Beta sürecinde iki ay boyunca 25.000 USD değerinde ücretsiz kullanım kredisi veriliyor.
Claude Security, artık bağlanan depoları bir kez yapılandırdıktan sonra kodda meydana gelen her değişikliği izliyor. İlk derin tarama tamamlandıktan sonra, yeni commit'ler geldiğinde sistem risk ve karmaşıklık seviyelerine göre yeniden tarama gerçekleştiriyor, böylece tespit edilen güvenlik açıkları kodun mevcut durumuna yakın kalıyor.
Kullanıcılar, Claude GitHub uygulaması, GitHub Enterprise Server, GitLab ve diğer sağlayıcıların erişim token'ları aracılığıyla projeler oluşturup birden fazla depoyu tek bir proje altında birleştirebiliyor. Bu sayede hizmet sınırlarını aşan zayıflıklar, örneğin bir backend'in istemcinin doğrulamasına güvenmesi gibi durumlar da tespit edilebiliyor.
Claude Security, açıkları kod değişiklikleriyle eşleştirerek düzeltme gerçekleştiğinde otomatik olarak kapatıyor; dışarıda yapılan düzeltmeler de algılanıyor. Aynı zafiyet tekrar ortaya çıkarsa bulgu otomatik olarak yeniden açılıyor. Her proje, ekiplerin sadece koddan çıkarılamayan güvenlik politikaları ve kontrol mekanizmalarını tanımlayabileceği bir bilgi tabanı içeriyor ve sistem bu bağlamı kullanarak koddan dinamik bir tehdit modeli oluşturuyor.
Yeni API, projeleri ve bulguları listeleme, okuma, çözme, yeniden açma ve depoları yönetme yetenekleri sağlıyor. Kişisel erişim token'ları kullanıcı izinlerini taşıyor, webhook'lar ise yeni bulgular hakkında anlık uyarı gönderiyor. MCP bağlayıcısı sayesinde mühendisler bir bulguyu alıp, tartışıp, düzeltme sürecine başlayıp aynı oturum içinde çözümleyebiliyor. Rol tabanlı erişim kontrolleri ise proje görüntüleme, triage ve oluşturma yetkilerini ayrı ayrı yönetiyor.
Nisan 2026'da halka açık beta aşamasına giren hizmet, şu ana kadar binlerce kuruluş tarafından kullanılarak bir milyondan fazla güvenlik açığı tespit edildi. Claude Mythos dahil tüm Claude model ailesi üzerinde çalışıyor ve Cyber Verification Programına erişim gerektirmiyor. Enterprise yöneticileri hizmeti yönetim konsolundan etkinleştirebiliyor ve iki ay boyunca her organizasyon için 25.000 USD tutarında ücretsiz kullanım kredisi sağlanıyor.
Yöney yorumu
Bu güncelleme, güvenlik ekiplerinin manuel tarama ve izleme yükünü büyük ölçüde hafifleterek daha proaktif bir savunma stratejisi benimsemelerini sağlayacak. Aynı zamanda API ve MCP entegrasyonları, mevcut geliştirme iş akışlarına sorunsuz bir şekilde dahil edilerek düzeltme sürecinin hızlanmasına katkı sağlayacak.
Bu haber TestingCatalog kaynağından derlenip Türkçeye aktarıldı. Ayrıntılar ve orijinal metin için oka tıklayın.
