Claude Security : Anthropic révolutionne la détection de failles

Claude Security : une avancée majeure pour la sécurité des entreprises

Anthropic a récemment ouvert l'accès à son outil Claude Security à l'ensemble de ses clients Enterprise. Cet outil innovant est conçu pour scanner les bases de code, identifier les vulnérabilités potentielles et générer des correctifs prêts à être révisés. Contrairement à d'autres solutions, Claude Security ne nécessite ni API ni agent personnalisé pour être opérationnel, simplifiant ainsi son intégration dans les processus existants.

Opus 4.7 : un modèle puissant pour la sécurité du code

Au cœur de Claude Security se trouve Opus 4.7, un modèle avancé qui se distingue par sa capacité à tracer les flux de données et à analyser les interactions entre les composants de plusieurs fichiers. Plutôt que de se contenter de rechercher des motifs connus, Opus 4.7 lit le code source en profondeur, une approche qu'Anthropic utilise également pour sécuriser sa propre base de code. Ce modèle, dans sa version complète, est désormais mis à disposition des clients Enterprise, offrant une solution robuste pour la détection des vulnérabilités.

Retour d'expérience : des vulnérabilités révélées après des années

Depuis le lancement initial en février en version preview fermée, Claude Security a permis à des centaines d'organisations de découvrir des vulnérabilités qui étaient passées inaperçues pendant des années. Ces failles, souvent ignorées par les outils traditionnels, ont été mises en lumière grâce à l'approche unique d'Opus 4.7. Les observations recueillies au cours de cette période ont été essentielles pour affiner la version publique de l'outil.

Améliorations basées sur les retours utilisateurs

Les retours des utilisateurs ont mis en évidence deux principaux défis : les faux positifs et la lenteur du cycle de correction. Les scanners automatiques traditionnels ont tendance à générer un grand nombre de faux positifs, ce qui peut amener les équipes de sécurité à ignorer ou à déprioriser les alertes. Pour remédier à cela, chaque résultat produit par Opus 4.7 est soumis à une validation interne avant d'être présenté à un analyste, accompagné d'un indice de confiance.

Un cycle de correction accéléré

Grâce à Claude Security, plusieurs équipes ont pu compléter l'ensemble du cycle de détection et de correction en une seule session. Ce processus, qui prenait auparavant plusieurs jours en raison des allers-retours entre les équipes de sécurité et d'ingénierie, est désormais considérablement simplifié, permettant une réponse plus rapide et plus efficace aux menaces potentielles.

Témoignages d'utilisateurs satisfaits

Des entreprises comme Column, DoorDash et Hebbia ont partagé leurs expériences positives avec Claude Security. Greg Janowiak, responsable de la sécurité de l'information chez Column, a souligné que l'outil permet de comprendre la logique métier sous-jacente du code, facilitant ainsi le passage du scan aux correctifs. Suha Can, de DoorDash, a noté la précision avec laquelle l'outil identifie les vulnérabilités profondes et intègre les résultats dans les workflows d'ingénierie. Matt Aromatorio, de Hebbia, a quant à lui mentionné la rapidité avec laquelle des vulnérabilités réelles ont pu être corrigées grâce à Claude Security.

Nouvelles fonctionnalités de la version publique

La version publique de Claude Security introduit plusieurs nouveautés. Les utilisateurs peuvent désormais planifier des scans, cibler des répertoires ou des branches spécifiques, et archiver des résultats avec des justifications documentées pour les futures révisions. De plus, les résultats peuvent être exportés en formats CSV ou Markdown et envoyés vers des plateformes comme Slack ou Jira via des webhooks.

Une ouverture contrôlée de la technologie

Trois semaines avant le lancement de Claude Security, Anthropic avait limité l'accès à Mythos Preview à une cinquantaine d'entreprises via Project Glasswing, en raison des risques associés à la détection et à l'exploitation de vulnérabilités zero-day dans des systèmes d'exploitation et navigateurs web majeurs, tels que Firefox, avec certains bugs remontant à plus de vingt ans. Avec Opus 4.7 intégré dans Claude Security, les requêtes à risque élevé sont bloquées par des garde-fous embarqués. Les organisations dont les activités légitimes pourraient déclencher ces filtres ont accès à un programme de vérification dédié.

Intégration avec les leaders de la sécurité

Opus 4.7 est déjà intégré dans les plateformes de sécurité de grandes entreprises comme CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI et Wiz. Des sociétés de conseil comme Accenture, BCG, Deloitte, Infosys et PwC collaborent avec ces organisations pour déployer des solutions intégrées de gestion des vulnérabilités et de réponse aux incidents. Anthropic prévoit également d'élargir l'accès à ses plans Team et Max prochainement.