Пост @denis-19 — Информационная безопасность — 24.07 10:44 / Хабр

Для команд, обслуживающих MTA, панели управления доменами и внутренние сервисы рассылок, это ещё один слой проверки кода. Не замена SAST, SCA и ручному аудиту.

Плагин анализирует код и изменения

Claude Security запускается внутри обычной сессии Claude Code командой /claude-security. Доступны три сценария: анализ всего репозитория или его части, проверка изменений в ветке, pull request либо коммите, а также создание патчей для выбранных уязвимостей.

Инструмент ищет проблемы в обработке входных данных, контроле доступа, работе с памятью, криптографии и секретах. Для языков с безопасным управлением памятью проверка этой категории исключается автоматически.

Это применимо к почтовой инфраструктуре в прикладном смысле. Проверяйте код webhook-обработчиков, API для управления ящиками, импортеры адресных баз, сервисы отправки и внутренние интерфейсы администрирования. Именно в таких компонентах концентрируются входные данные, токены доступа, SMTP-учётные данные и ключи DKIM.

Глубина проверки зависит от лимита

Плагин предлагает четыре уровня глубины анализа. Более глубокий уровень задействует больше агентов и расширяет охват репозитория. Одновременно растёт расход токенов в рамках тарифа пользователя.

Не запускайте максимальную проверку по умолчанию на каждом коммите. Разделите контуры:

• для локальной разработки — анализ изменённого участка;
• для pull request — проверка диффа и затронутых модулей;
• перед релизом — полный проход репозитория;
• для найденной проблемы — отдельное создание патча с последующей ревизией человеком.

Патч от модели — не исправление до момента проверки. Сверяйте изменения с логикой авторизации, обработкой ошибок и политикой хранения секретов. Особое внимание — к конфигурации SMTP-релеев, OAuth-токенам, приватным DKIM-ключам и переменным CI/CD.

Изоляция репозитория остаётся обязательной

Anthropic отдельно предупреждает: Claude Security не создаёт изолированную среду и работает с правами текущей сессии. Незнакомый или потенциально вредоносный репозиторий следует проверять в песочнице.

Это ограничение нельзя обходить удобством. Не запускайте анализ непроверенного кода на рабочей станции с доступом к production-конфигурациям, SSH-ключам, .env, vault-токенам и локальным Git credentials. Подготовьте отдельную среду. Ограничьте сетевой доступ. Перед запуском проверьте, какие секреты доступны процессу.

Для работы требуются платная подписка, Claude Code версии не ниже 2.1.154, Python 3.9.6 или новее и Git; заявлена поддержка Linux, macOS и Windows. Перед внедрением проверьте версию клиента и правила доступа к репозиториям.

Claude Security не отменяет статические анализаторы, проверку зависимостей и ручной аудит. Настройте его как дополнительный контур: сканируйте код, изолируйте недоверенные проекты, ревизуйте предложенные патчи, не передавайте агенту лишние секреты.