Claude Security kan nu följa kodändringar och kontrollera om rapporterade säkerhetsproblem har rättats. Funktionerna presenterades den 21 oktober 2026 och erbjuds i public beta för Claude Enterprise. Free, Pro och Max får inte automatiskt tillgång.
För ett utvecklingsteam är den praktiska förändringen att granskningen kan fortsätta efter den första genomgången. Ett fynd behöver då inte försvinna ur uppföljningen bara för att en kodändring görs i ett annat verktyg.
Från startskanning till återkommande kontroll
Enligt Anthropic kopplas ett projekt till valda kodrepositoryn. Först görs en djup baslinjeskanning. Därefter granskas ändringar löpande utifrån risk och komplexitet. Fynd markeras som rättade när fixen finns i koden och kan öppnas igen om problemet återkommer.
GitHub-appen stöder även GitHub Enterprise Server. GitLab och andra Git-leverantörer kan anslutas med åtkomsttoken. Token och intern källkod ska hanteras i organisationens godkända anslutningsflöde.
| Kontroll | Huvudfråga att ställa |
|---|---|
| Claude Security | Vilka säkerhetsrisker finns i den anslutna kodbasen och kvarstår de efter ändringar? |
| Granskning av en pull request | Vad ändras här, är beteendet rimligt och följer lösningen projektets krav? |
| Teamets säkerhetsarbete | Är arkitektur, driftmiljö, åtkomst och incidentberedskap tillräckliga även utanför den lästa koden? |
Kontrollerna kan komplettera varandra. Ingen av dem bör ensam användas som ett intyg om att ett system är säkert.
Hotmodellen påverkar fynden
Hjälpsidan beskriver projekt med upp till åtta repositoryn, en redigerbar hotmodell och uppgifter om hur koden används. Riskbedömningen kan därför påverkas av information som inte går att läsa ur kodbasen, exempelvis vem som når en viss tjänst.
Granska denna beskrivning tillsammans med den som ansvarar för driften. Ett felaktigt antagande om att en tjänst bara är intern kan göra ett fynd mindre prioriterat än det borde vara. Dokumentera också varför en risk accepteras, så att beslutet kan omprövas när miljön ändras.
API, MCP och behörigheter
Anthropic beskriver API, webhooks och en MCP-koppling till Claude och Claude Code. Hjälpen anger rollerna Full, Triage och View, och administratörer kan styra vem som får skapa och hantera projekt.
Välj ett begränsat pilotprojekt. Kontrollera vilka repositoryn och grenar som ingår, vem som kan läsa fynden och vilka personer som får ändra deras status. En fyndbeskrivning kan avslöja både arkitektur och möjliga angreppsvägar; även rapporterna behöver rätt åtkomstskydd.
Hur fungerar erbjudandet om krediter?
Hjälpsidans erbjudande anger upp till 25 000 USD per månad under två månader för kvalificerade Enterprise-organisationer. Det gäller den nya projektupplevelsen; oanvända månadskrediter förs inte över. För befintliga organisationer började perioden den 21 oktober, även om tjänsten inte används. Erbjudandet slutar senast 31 december 2026, UTC, så en senare start kan ge kortare tid.
Krediterna tillämpas automatiskt enligt villkoren. Därefter debiteras förbrukningen till direkt tokenkostnad. Kontrollera saldo och separat utgiftsgräns i organisationens inställningar. Tillgången kräver också en premiumplats per användare och aktiverade användningskrediter. Tolka inte detta som obegränsad eller permanent gratis säkerhetsgranskning.
Leverantörens påståenden om hittade sårbarheter är ingen oberoende kvalitetsmätning från Tekniksvar. Vi har inte genomfört en egen skanning. Behåll mänsklig bedömning, tester och kodgranskning innan föreslagna patchar går till produktion.
Läs också om prompt injection i AI-agenter och känslig information i AI-tjänster.
Källorna kontrollerades den 25 oktober 2026.
