Anthropic lanza el complemento de escaneo y reparación automática de código de Claude

robot
Generación de resúmenes en curso
Noticia de Coinjie.com, Anthropic lanza el plugin Claude Code para escaneo y reparación automática de vulnerabilidades, que soporta interceptar y corregir en tiempo real las brechas de seguridad durante la escritura de código. Las pruebas de referencia muestran que, tras habilitar la revisión de seguridad, las recomendaciones de reparación segura en las solicitudes de extracción disminuyen entre un 30% y un 40%. La verificación de seguridad se activa en tres etapas: edición de archivos, fin de sesión y envío de código, donde las reglas locales en tiempo real coinciden con la ejecución dinámica del código y patrones de alto riesgo, escaneando sin llamar a grandes modelos, sin costos adicionales de API. Al finalizar la sesión, el modelo en segundo plano compara las diferencias de git en el área de trabajo para interceptar vulnerabilidades lógicas. Cuando los desarrolladores ejecutan git commit o git push, se activa una revisión inteligente profunda que lee automáticamente la cadena de llamadas y el contexto del código del desinfectante para evitar falsos positivos. Las empresas pueden personalizar las reglas de seguridad, y para ejecutar el plugin se requiere que Claude Code CLI esté en la versión 2.1.144 o superior, y que la ruta local contenga Python 3.8 o una versión más reciente. La primera vez que se active, el sistema desplegará automáticamente un entorno virtual en la ruta local e instalará el SDK del agente.
Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • 11
  • 2
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
On-ChainCatUnderTheMoonlight
· hace2h
Esta jugada de Anthropic simplemente dejó claro cómo mover la seguridad a la izquierda, al escribir código ya se aseguran de eliminar las vulnerabilidades en su etapa inicial.
Ver originalResponder0
RedGlass
· hace4h
Python3.8+ local funciona bien, la mayoría de los entornos deberían ser compatibles, la implementación automática del entorno virtual es conveniente
Ver originalResponder0
GateUser-34d2b0ab
· hace5h
El detalle de la instalación automática del SDK del agente es muy acertado, reduce la barrera de entrada
Ver originalResponder0
GateUser-eb706989
· hace5h
Al escribir código, ser supervisado por IA para corregir errores se siente un poco como estar bajo vigilancia, pero realmente ayuda a evitar errores.
Ver originalResponder0
LightsInTheMistyValley
· hace5h
Intercepción en tiempo real + comparación con git diff + revisión profunda, con esta combinación de golpes es muy difícil que las vulnerabilidades se escapen
Ver originalResponder0
LendingRateAnxiety
· hace5h
Siento que esta función tendrá un gran atractivo para industrias altamente reguladas como las finanzas y la salud.
Ver originalResponder0
GateUser-14d03834
· hace5h
Espero ver el efecto práctico, especialmente cómo se controla la tasa de falsos positivos en proyectos complejos.
Ver originalResponder0
UnderTheWisteriaBridge
· hace5h
La comparación de diferencias en git en ese paso es muy crucial, puede prevenir que la IA genere efectos secundarios ocultos durante la edición.
Ver originalResponder0
MosaicBowtieRealm
· hace5h
Esta propuesta de corrección debería tener una tasa de disminución estable y sostenida, el ROI debería ser muy bueno.
Ver originalResponder0
BridgeAnxiety
· hace5h
Claude Code ahora se parece cada vez más a un IDE todo en uno, con codificación, depuración y seguridad en un solo paquete
Ver originalResponder0
Ver más