سرویس امنیتی Claude Security آنتروپیک با رصد دائمی مخازن، بیش از یک میلیون رخنه کد را رفع می‌کند

شرکت آنتروپیک سرویس Claude Security را فراتر از اسکن‌های مقطعی و یک‌باره ارتقا داده است. این سرویس اکنون تغییرات کد را به‌صورت مستمر پایش می‌کند، با اعمال اصلاحات وضعیت یافته‌ها را به‌روز می‌سازد، در صورت بازگشت دوباره خطاها آن‌ها را مجدداً باز می‌کند و داده‌های امنیتی را از طریق یک API و رابط پروتکل کانتکست مدل (MCP) در دسترس قرار می‌دهد. نسخه توسعه‌یافته این سرویس در قالب بتای عمومی برای مشترکان سازمانی کلود (Claude Enterprise) ارائه شده است.

به‌گفته آنتروپیک، از زمان آغاز نسخه بتای اولیه در ماه آوریل، هزاران سازمان از این سرویس برای شناسایی بیش از یک میلیون آسیب‌پذیری امنیتی استفاده کرده‌اند. تمرکز اصلی جدیدترین نسخه، به‌روز نگه‌داشتن وضعیت این یافته‌ها همگام با تغییر کدهای پروژه و همچنین ادغام فرآیند رفع رخنه‌ها با جریان کاری معمول توسعه‌دهندگان است.

اسکن اولیه و سپس بررسی‌های هوشمند بر اساس تغییرات کد

روش سنتی تست ایستای امنیت نرم‌افزار (SAST)، کدهای منبع را تنها در یک مقطع زمانی خاص بررسی می‌کند؛ در نتیجه یافته‌های امنیتی ممکن است حتی پیش از پایان اولویت‌بندی و بررسی، قدیمی و بی‌اعتبار شوند. در سیستم جدید، تیم‌ها می‌توانند مخازن خود را از طریق اپلیکیشن گیت‌هاب کلود (که از سرور سازمانی گیت‌هاب نیز پشتیبانی می‌کند) متصل کرده یا از توکن‌های دسترسی برای گیت‌لب و سایر ارائه‌دهندگان گیت استفاده کنند. پس از انتخاب شاخه و دامنه اسکن توسط تیم فنی، مدل Claude ابتدا یک اسکن پایه‌ای و عمیق انجام می‌دهد و سپس اسکن‌های هدفمند بعدی را آغاز می‌کند؛ توالی و تکرار این اسکن‌ها به میزان ریسک و پیچیدگی هر تغییر بستگی دارد.

در این سیستم، می‌توان چند مخزن کد مختلف را در قالب یک پروژه واحد دسته‌بندی کرد تا مدل Claude به کانتکست و درک کاملی از ارتباط میان سرویس‌ها دست یابد. این دیدگاه گسترده و همه‌جانبه می‌تواند خطاهایی مانند اعتماد مستقیم بک‌اند به ورودی‌هایی را که فرانت‌اند موظف به اعتبارسنجی آن‌ها بوده است، آشکار کند. اسکن‌های محدود به یک مخزن معمولاً چنین آسیب‌پذیری‌هایی را نادیده می‌گیرند، چراکه هیچ‌کدام از کدهای یک سرویس به‌تنهایی کل مسیر حمله را در خود ندارند.

انطباق لحظه‌ای یافته‌های امنیتی با تغییرات کد

سرویس Claude Security یافته‌های باز را در برابر کدهای بازبینی‌شده مجدداً ارزیابی می‌کند و به محض اعمال اصلاحات، آسیب‌پذیری را رفع‌شده علامت می‌زند؛ چه این ویرایش مستقیماً در Claude Code انجام شده باشد و چه از طریق سایر فرآیندهای توسعه نرم‌افزار اعمال شود. اگر تغییرات بعدی دوباره همان مشکل را ایجاد کند، پرونده آن یافته به‌صورت خودکار بازگشایی می‌شود. این رویکرد وضعیت تیکت‌های امنیتی را همواره با محتوای واقعی مخزن همگام نگه می‌دارد و مانع از پنهان ماندن خطاهای بازگشتی در پشت پرونده‌های بسته‌شده می‌شود.

اولویت‌بندی هشدارها بر اساس مدل‌های تهدید

هر پروژه شامل یک پایگاه دانش اختصاصی برای ثبت جزئیات استقرار، سیاست‌های امنیتی و داده‌های عملیاتیِ مستندنشده است. علاوه بر این، مدل Claude یک مدل تهدید قابل ویرایش نیز از روی کدهای منبع تولید می‌کند. در اسکن‌های بعدی، سیستم با تکیه بر این مدل تشخیص می‌دهد کدام یافته‌ها واقعاً برای پروژه خطرساز هستند؛ قابلیتی که هشدارهای کاذب مربوط به تهدیدهایی را که قبلاً در سطح معماری یا سیاست‌های سیستم خنثی شده‌اند، به حداقل می‌رساند.

این سرویس هنگام تعیین سطح شدت خطرات، استاندارد بین‌المللی ارزیابی آسیب‌پذیری‌ها (CVSS) را با اطلاعات اختصاصی مدل تهدید پروژه ترکیب می‌کند. علاوه بر این، گزارش‌های امنیتی می‌توانند شامل دیاگرام مسیر حمله باشند که نشان می‌دهد یک مهاجم سایبری چگونه می‌تواند خود را به بخش آسیب‌پذیر کد برساند.

نیتن هانستاد، مدیر امنیت شرکت وانتا (Vanta)، اعلام کرده است پس از آنکه این شرکت خط‌مشی‌های مدیریت ریسک خود — از جمله سیستم‌های در دسترس کاربران خارجی — را وارد مدل تهدید کرد، یافته‌های اعلام‌شده توسط هوش مصنوعی همخوانی بسیار بهتری با اولویت‌های واقعی شرکت پیدا کردند.

پیوند یافته‌های امنیتی با محیط کدنویسی از طریق API و پروتکل MCP

تیم‌های مهندسی می‌توانند با بهره‌گیری از API جدید، سرویس Claude Security را با سیستم‌های مدیریت تیکت، داشبوردهای داخلی و سایر ابزارهای امنیتی سازمان یکپارچه کنند. عملیات پشتیبانی‌شده در این رابط برنامه‌نویسی عبارت‌اند از:

• مشاهده فهرست و مطالعه جزئیات پروژه‌ها و یافته‌های امنیتی
• ایجاد پروژه‌های تازه و مدیریت مخازن مرتبط با آن‌ها
• بستن یا بازگشایی مجدد پرونده یافته‌های امنیتی
• ارسال اعلان‌های وب‌هوک (Webhook) به محض شناسایی آسیب‌پذیری‌های جدید
• احراز هویت با استفاده از توکن‌های دسترسی شخصی محدود به سطح دسترسی فعلی کاربر

رابط پروتکل کانتکست مدل (MCP) دسترسی مستقیمی به یافته‌های پروژه را برای ابزارهای Claude.ai و Claude Code فراهم می‌کند. با این قابلیت، یک مهندس نرم‌افزار می‌تواند آسیب‌پذیری را بررسی کند، جزئیات بیشتری درباره ابعاد مشکل از مدل بپرسد، فرآیند اصلاح کد را کلید بزند و وضعیت پرونده را در همان نشست کاری به‌روزرسانی کند. همچنین کنترل‌های دسترسی مبتنی بر نقش (RBAC) به مدیران سیستم امکان می‌دهد مجوزهای مجزایی را برای مشاهده پروژه‌ها، اولویت‌بندی آسیب‌پذیری‌ها و ایجاد پروژه‌های جدید تعریف کنند.

نسخه بتای سازمانی همراه با دو ماه اعتبار رایگان

نسخه توسعه‌یافته این سرویس از طریق کنسول مدیریت در اختیار مشتریان سازمانی کلود (Claude Enterprise) قرار گرفته است. سازمان‌ها برای استفاده از این ابزار به دسترسی جداگانه از طریق برنامه اعتبارسنجی سایبری آنتروپیک نیازی نخواهند داشت.

در بیانیه آنتروپیک اشاره‌ای به زبان‌های برنامه‌نویسی تحت پوشش، سقف درخواست‌های API (Rate Limits)، آستانه اطمینان در رفع خودکار خطاها یا قیمت‌گذاری نهایی سرویس پس از اتمام دوره تشویقی نشده است. راهنمای راه‌اندازی و شرایط کامل این طرح در مرکز پشتیبانی در دسترس قرار دارد و مستندات راه‌اندازی نیز به بررسی نحوه پیکربندی اولیه پروژه‌ها پرداخته است.