Claude Code сканирует уязвимости прямо в терминале на своей же модели - плагин Security в бете

Anthropic открыла бету плагина Claude Security для Claude Code 22 июля 2026. Плагин проверяет уязвимости в изменениях перед коммитом или сканирует всю кодовую базу целиком. Работает из терминала на той же модели Claude, которую разработчик уже гоняет, без отправки кода во внешний сервис.

Почему это важно: Раньше проверка на уязвимости жила в отдельных SAST-инструментах или облачных сервисах, куда код уходил наружу. Теперь скан идёт внутри Claude Code на том же Claude, что уже подключён у разработчика - отдельный ключ или сервис не нужен. Anthropic молчит о списке классов уязвимостей, цене беты и лимитах сканов.

Что дальше: Плагин в бете - в CI брать пока рано. Прогнать его на своём репозитории полным сканом и сверить находки с текущим SAST: что ловит, что пропускает.