Admin
Администратор
Компания Anthropic выпустила новый инструмент для Claude Code, который помогает находить уязвимости ещё на этапе написания кода.
Плагин security-guidance автоматически проверяет изменения и предотвращает попадание проблемного кода в репозиторий.
Anthropic представила плагин security-guidance для Claude Code, который помогает разработчикам находить уязвимости ещё во время написания кода. Инструмент автоматически проверяет изменения на наличие опасных шаблонов, таких как динамическое выполнение кода или небезопасная десериализация. Плагин также анализирует git diff и выявляет сложные уязвимости, включая инъекции и слабую криптографию. Для работы требуется Claude Code версии 2.1.144 или новее, Python 3.8 и git-репозиторий. Плагин не заменяет полноценный аудит, но служит ранним фильтром для устранения ошибок до попадания кода в общий процесс разработки.
