Anthropic, Claude Security’ye Sürekli Tarama ve Düzeltme Takibi Ekliyor

Anthropic, 21 Ekim 2026’da Claude Enterprise müşterileri için Claude Security’nin güncellenmiş bir sürümünü herkese açık beta olarak yayımladı. Güncellemeyle kod değişikliklerini izleyen sürekli tarama, otomatik düzeltme takibi, proje başına tehdit modelleri ve yeni bir API eklendi. Uygun kuruluşlar, 31 Aralık 2026’ya kadar sürecek lansman teklifi kapsamında iki ay boyunca ayda 25.000 ABD doları tutarında ücretsiz kullanım kredisi alıyor.

Anthropic, Claude Security’nin Nisan 2026’da herkese açık betaya açılmasından bu yana binlerce kuruluşun bu aracı bir milyondan fazla güvenlik açığını bulmak için kullandığını söyledi. Şirket, güncellenen ürünün Claude Mythos da dahil olmak üzere tüm model ailesiyle desteklendiğini ve Siber Doğrulama Programı’na erişim gerekmediğini belirtti.

Sürekli Tarama ve Depo Kurulumu

Kullanıcılar bir proje oluşturur, depoları Claude GitHub uygulaması (GitHub Enterprise Server dahil) üzerinden veya GitLab ve diğer Git sağlayıcılarından alınan bir erişim belirteciyle bağlar, ardından her depo için dalı ve kapsamı seçer. Claude daha sonra derinlemesine bir temel tarama yapar. Depo boyutuna bağlı olarak bu işlem birkaç dakika ya da saat sürebilir. Sonrasında bulgu listesinin kodun güncel durumunu yakından yansıtması için değişiklikler, risk ve karmaşıklıklarına göre düzenli olarak taranır.

Claude Yardım Merkezi belgelerine göre bir projede en fazla sekiz depo bulunabilir. Bir depo, Claude’un tarayıp bulguları raporladığı kapsam içi bir depo olarak ayarlanabilir ya da yalnızca bağlam amacıyla kullanılabilir; ikinci durumda Claude taramalar sırasında depoyu okur ancak bu depoyla ilgili bulgu raporlamaz. Her iki tür de sınıra dahildir. Birden fazla depoyu içeren projeler, bir istemcinin doğrulaması gereken girdiye güvenen bir arka uç gibi farklı hizmetler arasındaki sorunların Claude tarafından yakalanmasını sağlar.

Temel taramadan sonra belirlenmiş bir tarama takvimi yoktur. Yardım Merkezi’ne göre taramalar tasarım gereği stokastiktir: Sabit örüntü eşleşmeleri kullanan geleneksel statik analiz araçlarının aksine Claude Security, analizini her çalıştırmada uyarlayan bir ajan kullanır. Bu nedenle aynı kodun iki taramasında farklı sonuçlar elde edilebilir.

Düzeltme Takibi, Bilgi Tabanları ve Tehdit Modelleri

Claude Security, açık bulguları değiştirilen kodla karşılaştırır ve düzeltme uygulandığında, ekip sorunu ister Claude Code’da ister ayrı bir süreçte çözmüş olsun, bulguyu düzeltilmiş olarak işaretler. Düzeltilmiş olarak işaretlenen bir bulgu, Claude daha sonra sorunu yeniden tespit ederse otomatik olarak tekrar açılır. Kapatılan bulgular sonraki taramalarda yeniden görünmez. Ekipler bir bulguyu yanlış pozitif, kabul edilmiş risk, yinelenen bulgu veya başka bir nedenle kapatabilir ve isteğe bağlı olarak bir önceliklendirme notu ekleyebilir.

Her projede ekiplerin kodlarının nasıl dağıtıldığını, kimlerin erişebildiğini ve hangi güvenlik politikalarının geçerli olduğunu açıkladığı bir bilgi tabanı bulunur. Claude Security ayrıca koddan bir tehdit modeli oluşturur; ekipler bu modeli inceleyip düzenleyebilir. Sonraki taramalarda neyin işaretleneceğine ve önem derecesinin nasıl belirleneceğine bu tehdit modeli yön verir. Yardım Merkezi, Claude tehdit modelini koddan oluşturduğu için dağıtım bağlamını gözden kaçırabileceğini ve ekiplerin bunu proje sohbetinde düzeltebileceğini belirtiyor.

Her bulguya, projenin tehdit modeli temel alınarak belirlenen bir önem derecesi ve saldırganın güvenlik açığı bulunan koda nasıl erişebileceğini açıklayan bir not eklenir. Bulgularda saldırı yolunu gösteren bir diyagram da yer alabilir. Yardım Merkezi, Kritik önem derecesini, oturum açması gerekmeyen herkesin ağ üzerinden istismar edebileceği ve saldırganın hem verileri okuyup hem de değiştirebildiği durum olarak tanımlar. Yüksek, saldırganın oturum açmasını veya bir kurbanın eylemini gerektiren ya da zararın kısmi olduğu ciddi etkili durumları; Orta, gerçekçi tek bir ön koşulun bulunduğu sınırlı etkili durumları; Düşük ise saldırganın kontrolü dışındaki özel koşulların gerektiği sınırlı etkili durumları ifade eder. Bulgu kategorileri arasında enjeksiyon, yol geçişi ve SSRF, kimlik doğrulama ve erişim kusurları, bellek güvenliği, kriptografi, serileştirme kaldırma, protokol ve kodlama sorunları bulunur; uygun durumlarda CWE kimlikleri de verilir. Her bulgu, Claude’un bulgularını yayımlanmadan önce eleştirel biçimde gözden geçirdiği çok aşamalı bir doğrulama sürecinden geçer. Anthropic, bu sürecin yanlış pozitifleri azalttığını söylüyor.

API, MCP Bağlayıcısı ve Erişim Denetimleri

Yeni API, kullanıcıların projeleri ve bulguları listeleyip görüntülemesine, bulguları çözüme kavuşturmasına veya yeniden açmasına, ayrıca projeler ve depolarını oluşturup yönetmesine olanak tanır. Claude Security ayarlarında oluşturulan kişisel erişim belirteçleri, kullanıcı adına hareket eder ve yalnızca o kullanıcının görebildiği ve değiştirebildiği öğelere erişir. Webhook’lar, yeni bulgu olaylarını Slack veya Jira gibi sistemlere iletebilir. Claude Security, Claude.ai ve Claude Code’da bir MCP bağlayıcısı olarak da kullanılabilir; böylece bir mühendis aynı oturumda bir bulguyu görüntüleyebilir, Claude’a bu konuda soru sorabilir, düzeltmeyi başlatabilir ve bulguyu çözüldü olarak işaretleyebilir.

Yeni rol tabanlı erişim denetimleri, yöneticilerin kimlerin proje oluşturabileceğine ve projeleri kimlerin görüntüleyebileceğine, önceliklendirebileceğine veya yönetebileceğine karar vermesini sağlar. Projeler ayrıca Tam, Önceliklendirme veya Görüntüleme rolleriyle ya da kuruluşun tamamıyla paylaşılabilir.

Anthropic’in duyurusunda, müşterilerin önceki beta sürümü ve güncellemeyle ilgili açıklamalarına yer veriliyor. Gusto’nun ürün güvenliği ekibinden Jake Meredith, Claude Security’nin şirketin kodunu başlangıç düzeyini belirlemek için bir kez taradığını ve artık kod değiştikçe güncel kaldığını söyledi. Vanta’nın güvenlik direktörü Nathan Hunstad, Anthropic’in duyurusunda şunları söyledi: “Claude Security, diğer araçlarımızın hiçbirinin tespit edemediği birçok mantık hatası buldu. Tehdit modeline kendi risk politikamızı yazıp dış kullanıcıların gerçekte neler yapabildiğine odaklandıktan sonra, bulgular yalnızca bir önem derecesine değil, önceliklendirme yaklaşımımıza da uygun hale geldi.”

Gereksinimler, fiyatlandırma ve lansman teklifi

Claude Security’yi kullanmak için etkin bir Claude Enterprise planı, her kullanıcı için premium koltuk ve etkinleştirilmiş kullanım kredileri gerekir. Bir kuruluş sahibi, özelliği kuruluş ayarlarından etkinleştirir; yöneticiler ise kimlerin erişebileceğini belirler. Ürün için yalnızca doğrudan token maliyeti alınır, ek platform ücreti uygulanmaz. Kuruluşlar ayrıca ayrı bir harcama limiti belirleyebilir ve proje başına ay başından bugüne ve günlük maliyetleri görüntüleyebilir.

Lansman teklifi koşulları kapsamında, AWS Marketplace üzerinden satın alınanlar da dahil olmak üzere uygun Claude Enterprise kuruluşlarına, kayıt yaptırmaları gerekmeksizin, art arda iki ayın her birinde 25.000 ABD dolarına kadar promosyon kredisi verilir. Mevcut Enterprise kuruluşları için teklif 21 Ekim 2026’da başlar ve 31 Aralık 2026 günü sona erer; kullanılmayan krediler sonraki döneme aktarılmaz, krediler taahhüt edilen harcamadan önce kullanılır ve 1 Kasım 2026’dan sonra kaydolan kuruluşlar iki tam ay boyunca kredi alamaz. Teklif yalnızca yeni deneyimle oluşturulan projeler için geçerlidir.

Mevcut projeler çalışmaya devam eder. Proje sahipleri, bulguları yeni bir projeye kopyalayıp özgün projeyi arşivleyen “Projeyi taşı” seçeneğiyle projeleri taşıyabilir. Üyeler, web kancaları, hariç tutulan dizinler, tarama geçmişi ve zamanlanmış taramalar kopyalanmaz; GitHub Enterprise projeleri taşınamaz.

Claude Security, Sıfır Veri Saklama’yı (ZDR) desteklemez. Anthropic, yasaların gerektirdiği durumlarda veya kullanım politikası ihlallerini ele almak için verileri saklayabilir. Şirket, ZDR gereksinimi olan veya üçüncü taraf modellere ihtiyaç duyan kullanıcıları, Claude Code için sunulan ayrı Claude Security eklentisine yönlendiriyor. Beta aşamasındaki eklenti tüm Claude Code kullanıcılarına açık ve kullanıcının Claude Code hesabında hangi modeller varsa onları kullanıyor. Ürün sayfasında, Claude Mythos modelleriyle desteklenen taramaların yalnızca Claude.ai üzerindeki Claude Security uygulamasında kullanılabildiği belirtiliyor. Sayfada ayrıca önerilen her düzeltmenin insanlar tarafından incelenip onaylanması gerektiği ifade ediliyor; Anthropic de Claude hata yapabileceğinden, önerilen düzeltmeleri uygulamadan önce kullanıcıların bunları incelemesini tavsiye ediyor.