Anthropic ने Claude Security में निरंतर स्कैनिंग और सुधारों की ट्रैकिंग जोड़ी

Anthropic ने 21 अक्टूबर 2026 को Claude Enterprise ग्राहकों के लिए Claude Security का अपडेटेड संस्करण सार्वजनिक बीटा में जारी किया। इसमें कोड में बदलावों पर नज़र रखने वाली निरंतर स्कैनिंग, सुधारों की स्वचालित ट्रैकिंग, हर प्रोजेक्ट के लिए खतरा मॉडल और एक नया API शामिल हैं। लॉन्च ऑफ़र के तहत पात्र संगठनों को 31 दिसंबर 2026 तक हर महीने दो महीने के लिए 25,000 डॉलर के मुफ़्त उपयोग क्रेडिट मिलेंगे।

Anthropic ने बताया कि अप्रैल 2026 में Claude Security के सार्वजनिक बीटा में आने के बाद से हज़ारों संगठनों ने इसका उपयोग 10 लाख से अधिक कमज़ोरियों का पता लगाने के लिए किया है। कंपनी के अनुसार, अपडेटेड उत्पाद Claude Mythos समेत उसके मॉडलों के पूरे परिवार से संचालित है और इसके लिए साइबर सत्यापन कार्यक्रम की पहुँच ज़रूरी नहीं है।

निरंतर स्कैनिंग और रिपॉज़िटरी सेटअप

उपयोगकर्ता एक प्रोजेक्ट बनाते हैं, Claude GitHub ऐप (GitHub Enterprise Server समेत) के ज़रिए या GitLab और अन्य Git प्रदाताओं के एक्सेस टोकन से रिपॉज़िटरी जोड़ते हैं, और हर रिपॉज़िटरी के लिए ब्रांच तथा दायरा चुनते हैं। इसके बाद Claude एक गहन आधारभूत स्कैन चलाता है, जिसमें रिपॉज़िटरी के आकार के अनुसार कई मिनट या घंटे लग सकते हैं। फिर वह जोखिम और जटिलता के आधार पर नियमित रूप से बदलावों को स्कैन करता है, ताकि निष्कर्षों की सूची कोड की मौजूदा स्थिति के करीब बनी रहे।

Claude सहायता केंद्र के दस्तावेज़ के अनुसार, एक प्रोजेक्ट में अधिकतम आठ रिपॉज़िटरी हो सकती हैं। किसी रिपॉज़िटरी को दायरे में रखा जा सकता है—यानी Claude उसे स्कैन करके निष्कर्षों की रिपोर्ट करता है—या केवल संदर्भ के लिए इस्तेमाल किया जा सकता है—यानी Claude स्कैन के दौरान उसे पढ़ता है, लेकिन उसमें मिले किसी निष्कर्ष की रिपोर्ट नहीं करता। दोनों ही स्थितियों में रिपॉज़िटरी की गिनती सीमा में होती है। कई रिपॉज़िटरी वाले प्रोजेक्ट Claude को अलग-अलग सेवाओं के बीच मौजूद समस्याएँ पकड़ने में मदद करते हैं, जैसे ऐसा बैकएंड जो उस इनपुट पर भरोसा करता है जिसे क्लाइंट से सत्यापित करने की अपेक्षा थी।

आधारभूत स्कैन के बाद स्कैन का कोई तय समय-सारणी नहीं होती। सहायता केंद्र के मुताबिक, स्कैन जानबूझकर संभाव्यतामूलक रखे गए हैं। तय पैटर्न लागू करने वाले पारंपरिक स्थिर विश्लेषकों के विपरीत, Claude Security एक ऐसे एजेंट का उपयोग करता है जो हर बार विश्लेषण को उस रन के अनुसार ढालता है। इसलिए, एक ही कोड के दो स्कैन अलग-अलग परिणाम दे सकते हैं।

सुधारों की ट्रैकिंग, ज्ञान आधार और खतरा मॉडल

Claude Security खुले निष्कर्षों की जाँच बदले हुए कोड के आधार पर करता है और सुधार लागू होने पर उन्हें ठीक किया हुआ चिह्नित कर देता है—चाहे टीम ने समस्या Claude Code में ठीक की हो या किसी अलग प्रक्रिया से। अगर Claude को बाद में वही समस्या फिर मिलती है, तो ठीक किया हुआ चिह्नित निष्कर्ष अपने-आप दोबारा खुल जाता है। खारिज किए गए निष्कर्ष भविष्य के स्कैन में फिर सामने नहीं आते। टीमें किसी निष्कर्ष को ग़लत सकारात्मक, स्वीकार किए गए जोखिम, दोहराव या किसी अन्य कारण से खारिज कर सकती हैं और चाहें तो छँटाई संबंधी टिप्पणी भी जोड़ सकती हैं।

हर प्रोजेक्ट का एक ज्ञान आधार होता है, जिसमें टीमें बताती हैं कि उनका कोड कैसे तैनात किया गया है, उस तक कौन पहुँच सकता है और कौन-सी सुरक्षा नीतियाँ लागू होती हैं। Claude Security कोड के आधार पर खतरा मॉडल भी तैयार करता है, जिसकी टीमें समीक्षा और संपादन कर सकती हैं। इसके बाद के स्कैन इसी खतरा मॉडल का इस्तेमाल यह तय करने के लिए करते हैं कि किस चीज़ को चिह्नित करना है और उसकी गंभीरता कैसे तय करनी है। सहायता केंद्र के अनुसार, चूँकि Claude कोड से खतरा मॉडल तैयार करता है, इसलिए तैनाती से जुड़ा संदर्भ छूट सकता है; टीमें प्रोजेक्ट की चैट में इसे ठीक कर सकती हैं।

हर निष्कर्ष के साथ प्रोजेक्ट के खतरा मॉडल के आधार पर तय की गई गंभीरता की रेटिंग और इस बात का विवरण होता है कि हमलावर कमज़ोर कोड तक कैसे पहुँच सकता है। निष्कर्ष में हमले के रास्ते का आरेख भी शामिल हो सकता है। सहायता केंद्र के अनुसार, गंभीर स्तर का अर्थ है कि कोई भी व्यक्ति बिना लॉगिन किए नेटवर्क के ज़रिए कमज़ोरी का फ़ायदा उठा सकता है और डेटा पढ़ने तथा बदलने, दोनों में सक्षम हो सकता है; उच्च स्तर का अर्थ है गंभीर प्रभाव, जहाँ हमलावर को लॉगिन या किसी पीड़ित की कार्रवाई की ज़रूरत होती है, या नुकसान आंशिक होता है; मध्यम स्तर का अर्थ है सीमित प्रभाव और एक व्यावहारिक पूर्वशर्त; और निम्न स्तर का अर्थ है सीमित प्रभाव, जिसके लिए हमलावर के नियंत्रण से बाहर की विशेष परिस्थितियाँ आवश्यक होती हैं। निष्कर्षों की श्रेणियों में इंजेक्शन, पाथ ट्रैवर्सल और SSRF, प्रमाणीकरण और एक्सेस संबंधी खामियाँ, मेमोरी सुरक्षा, क्रिप्टोग्राफ़ी, डीसिरियलाइज़ेशन तथा प्रोटोकॉल और एन्कोडिंग संबंधी समस्याएँ शामिल हैं; जहाँ लागू हो, वहाँ CWE ID भी दिए जाते हैं। हर निष्कर्ष की कई चरणों में जाँच होती है। इस दौरान Claude अपने निष्कर्षों की आलोचनात्मक समीक्षा करता है, इससे पहले कि वे सामने आएँ। Anthropic का कहना है कि इस प्रक्रिया से ग़लत सकारात्मक नतीजे कम मिलते हैं।

API, MCP कनेक्टर और एक्सेस नियंत्रण

नया API उपयोगकर्ताओं को प्रोजेक्ट और निष्कर्षों की सूची देखने और उन्हें पढ़ने, निष्कर्षों को हल या फिर से खोलने, और प्रोजेक्ट तथा उनकी रिपॉज़िटरी बनाने और प्रबंधित करने की सुविधा देता है। Claude Security की सेटिंग में बनाए गए व्यक्तिगत एक्सेस टोकन उपयोगकर्ता की पहचान से काम करते हैं और केवल वही चीज़ें देखते या बदलते हैं जिन्हें बदलने की अनुमति उस उपयोगकर्ता को है। वेबहुक नए निष्कर्षों से जुड़े इवेंट Slack या Jira जैसे सिस्टम में भेज सकते हैं। Claude.ai और Claude Code में Claude Security एक MCP कनेक्टर के रूप में भी उपलब्ध है। इससे इंजीनियर एक ही सत्र में कोई निष्कर्ष खोल सकता है, उसके बारे में Claude से पूछ सकता है, सुधार शुरू कर सकता है और उसे हल किया हुआ चिह्नित कर सकता है।

भूमिका-आधारित नए एक्सेस नियंत्रण व्यवस्थापकों को यह तय करने देते हैं कि कौन प्रोजेक्ट बना सकता है और कौन उन्हें देख, छाँट या प्रबंधित कर सकता है। प्रोजेक्ट पूरे संगठन के साथ या पूर्ण, छँटाई और केवल देखने की भूमिकाओं के साथ साझा किए जा सकते हैं।

Anthropic की घोषणा में पहले के बीटा और अपडेट के बारे में ग्राहकों के बयान शामिल हैं। Gusto की उत्पाद सुरक्षा टीम के Jake Meredith ने कहा कि Claude Security ने कंपनी के कोड को आधाररेखा तय करने के लिए एक बार स्कैन किया था और अब कोड में होने वाले बदलावों के साथ तालमेल बनाए रखता है। Vanta में सुरक्षा निदेशक Nathan Hunstad ने Anthropic की घोषणा में कहा: “Claude Security ने कई ऐसी तार्किक खामियाँ पकड़ीं जिन्हें हमारे किसी अन्य टूल ने नहीं पकड़ा था। जब हमने बाहरी उपयोगकर्ताओं की वास्तविक पहुँच पर ध्यान देते हुए अपनी जोखिम नीति को खतरे के मॉडल में शामिल किया, तो निष्कर्ष केवल गंभीरता के स्कोर के बजाय हमारी प्राथमिकताओं के अनुरूप थे”

ज़रूरी शर्तें, मूल्य निर्धारण और लॉन्च ऑफ़र

Claude Security का उपयोग करने के लिए एक सक्रिय Claude Enterprise प्लान, हर उपयोगकर्ता के लिए एक प्रीमियम सीट और उपयोग क्रेडिट चालू होना ज़रूरी है; संगठन का कोई स्वामी इसे संगठन की सेटिंग में चालू करता है और व्यवस्थापक तय करते हैं कि किसे इसकी पहुँच मिलेगी। इस उत्पाद का शुल्क केवल सीधे टोकन की लागत के आधार पर लिया जाता है, कोई अतिरिक्त प्लेटफ़ॉर्म शुल्क नहीं है। संगठन खर्च की अलग सीमा तय कर सकते हैं और हर प्रोजेक्ट की महीने की शुरुआत से अब तक की तथा प्रतिदिन की लागत देख सकते हैं।

लॉन्च ऑफ़र की शर्तों के तहत, पात्र Claude Enterprise संगठनों को—उन संगठनों सहित जिन्होंने AWS Marketplace के माध्यम से इसे खरीदा है—बिना साइन अप किए लगातार दो महीनों में से हर महीने अधिकतम $25,000 के प्रचार क्रेडिट मिलेंगे। मौजूदा Enterprise संगठनों के लिए यह ऑफ़र 21 अक्टूबर, 2026 से शुरू होगा और 31 दिसंबर, 2026 को दिन के अंत में समाप्त होगा; इस्तेमाल न किए गए क्रेडिट आगे नहीं जोड़े जाएँगे, प्रतिबद्ध खर्च से पहले क्रेडिट इस्तेमाल होंगे, और 1 नवंबर, 2026 के बाद साइन अप करने वाले संगठनों को पूरे दो महीने के क्रेडिट नहीं मिलेंगे। यह ऑफ़र केवल नए अनुभव के साथ बनाए गए प्रोजेक्ट पर लागू होता है।

मौजूदा प्रोजेक्ट चलते रहेंगे और उनके स्वामी “प्रोजेक्ट माइग्रेट करें” विकल्प के ज़रिए उन्हें माइग्रेट कर सकते हैं। इससे निष्कर्ष एक नए प्रोजेक्ट में कॉपी हो जाएँगे और मूल प्रोजेक्ट संग्रहित कर दिया जाएगा; सदस्य, वेबहुक, बाहर रखी गई डायरेक्टरी, स्कैन इतिहास और शेड्यूल किए गए स्कैन कॉपी नहीं होंगे। GitHub Enterprise प्रोजेक्ट माइग्रेट नहीं किए जा सकते।

Claude Security में शून्य डेटा प्रतिधारण (ZDR) का समर्थन नहीं है, और Anthropic कानूनन आवश्यक होने पर या उपयोग नीति के उल्लंघनों से निपटने के लिए डेटा अपने पास रख सकता है। कंपनी ZDR की ज़रूरत वाले या तीसरे पक्ष के मॉडल इस्तेमाल करने वाले उपयोगकर्ताओं को Claude Code के लिए अलग Claude Security प्लगइन का विकल्प देती है। यह सभी Claude Code उपयोगकर्ताओं के लिए बीटा में है और उपयोगकर्ता के Claude Code खाते में उपलब्ध मॉडलों में से किसी का भी इस्तेमाल करता है; उत्पाद पृष्ठ पर कहा गया है कि Claude Mythos मॉडलों से किए गए स्कैन केवल Claude.ai पर Claude Security ऐप में उपलब्ध हैं। उस पृष्ठ पर यह भी बताया गया है कि हर सुझाए गए पैच की किसी व्यक्ति द्वारा समीक्षा और मंज़ूरी ज़रूरी है। Anthropic उपयोगकर्ताओं को पैच लागू करने से पहले उनकी समीक्षा करने की सलाह देता है, क्योंकि Claude से गलतियाँ हो सकती हैं।