Claude Security 支持随代码变更持续扫描仓库（企业版公测）

Claude Security 宣布在 Claude Enterprise 上公测持续扫描能力：连接代码仓库后先进行深度初始扫描，之后在代码变更落地时重新检查，关注价值在于安全检测从一次性审计转向与代码生命周期同步。

• 该功能的公开范围是 Claude Enterprise 公测，不等于所有套餐或所有代码托管平台都已支持。
• 按变更触发扫描有助于缩短问题发现时间，但扫描结果仍可能受语言覆盖、依赖解析和测试环境影响。
• 持续读取代码仓库会引入权限、源代码保留、数据隔离和误报处理等企业治理问题。
• 安全扫描发现问题不等同于漏洞已经修复，修复仍需开发者验证、测试和发布流程承接。
• 影响/看点：若扫描能在不显著增加构建延迟和误报的情况下覆盖主要代码路径，可能提高企业把安全检查前移的可行性；成效取决于检测质量、集成范围和企业对敏感代码的治理能力。
• 资料依据:
• Claude（2026-10-21）：https://x.com/claudeai/status/2112962248218148878

本内容由 AI 生成，仅供参考，请注意甄别