A Anthropic lançou um plugin de terminal gratuito chamado "security-guidance" para o Claude Code, que revisa continuamente o código gerado por IA em sessão para detectar e remediar vulnerabilidades de segurança antes que elas atinjam um pedido de pull ou pipeline de CI.
O plugin visa classes comuns de fraquezas, incluindo falhas de injeção, e é projetado como uma camada leve, porém poderosa, dentro de uma estratégia de defesa em profundidade.
Detalhes Técnicos
O plugin "security-guidance" é uma ferramenta de código aberto para detectar vulnerabilidades de segurança.
Ele foca em fraquezas comuns, como falhas de injeção.
A Anthropic desenvolveu essa ferramenta para auxiliar no processo de desenvolvimento de código seguro.
