自Claude Security于 4 月进入公开测试版以来，已有数千家组织使用它发现了超过一百万个漏洞。
Claude Security 不再等待有人发起扫描，而是随着你的代码变更持续跟进你的代码仓库，跟踪哪些发现已被修复，并利用你的团队告知它的环境信息来判断哪些问题重要。Claude Security 由我们完整的模型系列提供支持，包括 Claude Mythos，且无需 Cyber Verification Program 访问权限。
最新版本的 Claude Security 今日以公开测试版形式面向 Claude Enterprise 客户提供。组织每月可获得 25,000 美元的免费使用额度，为期两个月。该优惠适用于截至 2026 年 12 月 31 日的使用量。完整条款可在帮助中心查看。
持续监控紧跟你的代码变化
一次扫描只捕捉一个瞬间，而代码每天都在变化。团队告诉我们，他们希望获得无需任何人安排就能保持最新的覆盖。
创建一个项目，通过 Claude GitHub 应用（包括 GitHub Enterprise Server）或使用来自 GitLab 及其他 Git 提供商的访问令牌连接你的代码仓库，并为每个仓库选择分支和范围。Claude 会运行一次深度基线扫描，然后根据变更的风险和复杂度定期扫描变更，从而使你的发现列表始终贴近代码的当前状态。
一个项目可以包含多个代码仓库，因此 Claude 能够发现存在于服务之间的问题，例如后端信任了本应由客户端验证的输入。
修复上线后，发现即被标记为已修复
大多数修复发生在发现问题所用工具之外。Claude Security 会将未解决的发现与发生变更的代码进行比对，并在修复落地时将其标记为已修复，无论你的团队是在 Claude Code 中还是在其他流程中完成的修复。如果 Claude Security 之后再次发现该问题，该发现会自动重新打开。
你团队的知识塑造扫描过程
每个环境都有一些仅凭代码扫描器无法看到的控制措施。团队希望能有一种方式，把这些控制措施告知 Claude Security，并跨相互依赖的服务进行查看。现在，每个项目都有一个知识库，你可以在其中描述代码的部署方式、适用的安全策略，以及团队中新加入的安全工程师需要了解的任何信息。
Claude Security 还会根据你的代码生成威胁模型，你的团队可以对其进行审查和编辑。后续扫描会使用这些威胁模型来决定哪些内容值得标记。添加上下文还有助于 Claude Security 跳过你的环境已经处理的风险。
每个发现项的严重性和利用路径
每个发现项都会附带一个严重性评级（依据你项目的威胁模型判定），以及一段说明，解释攻击者如何能够触达存在漏洞的代码，从而让团队优先修复真正可达的问题。发现项可以包含攻击路径示意图。
发现项可接入你的工具，并为更大规模推广提供控制措施
新的 API 让你可以将 Claude Security 集成到现有工作流中。你可以列出和读取项目与发现项、将发现项标记为已解决或重新打开，以及创建和管理项目及其仓库。用户可以在 Claude Security 设置中创建个人访问令牌，该令牌只能看到和更改该用户有权访问的内容。Webhook 还可以在新发现项出现时通知你的系统。
Claude Security 还可作为 MCP 连接器在以下环境中使用Claude.ai和 Claude Code。工程师可以调出某个发现项、向 Claude 询问相关问题、开始修复，并在同一会话中将其标记为已解决。
新的基于角色的访问控制让管理员可以决定谁能够查看项目、分类处理发现项以及创建项目。组织可以向更多拥有代码的团队开放 Claude Security，而无需让所有人都拥有创建项目的权限。
开始使用
最新版本的Claude Security从今天起面向 Claude Enterprise 客户提供公开测试版。管理员可以在管理控制台中启用它，并设置团队中谁可以访问。
使用入门指南来设置你的第一个项目，并访问帮助中心了解更多详情。
组织每月可获得 25,000 美元的免费使用额度，为期两个月。该优惠适用于截至 2026 年 12 月 31 日的使用量。完整条款可在帮助中心查看。