fuente: https://cybersecuritynews.com/anthropic-claude-security-plugin/
Anthropic ha lanzado en versión beta el plugin Claude Security, que integra el escaneo de vulnerabilidades con IA directamente en Claude Code para desarrolladores que desean detectar fallos de alta gravedad antes de su lanzamiento.
La herramienta permite a los equipos escanear cambios recientes o repositorios completos desde la terminal, utilizando la misma inferencia de Claude que ya emplean.
El plugin Claude Security funciona dentro de Claude Code, el agente de IA de Anthropic para editar código y gestionar tareas de Git. Los desarrolladores pueden escanear cambios no confirmados antes de realizar una confirmación o ejecutar un análisis completo del código fuente sin interrumpir su flujo de trabajo.
Se ha revelado una cadena de vulnerabilidades críticas en Splunk Enterprise que permite a atacantes no autenticados lograr la ejecución remota de código (RCE) a...
Leer artículo →Un nuevo kit de herramientas de código abierto para la búsqueda de vulnerabilidades (bug bounty) llamado BugHunter, desarrollado sobre Claude Code de Anthropic...
Leer artículo →Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...
Leer artículo →