Claude Security non è un antivirus da installare sul PC: è un servizio Anthropic per analizzare repository di codice, individuare vulnerabilità e proporre correzioni che una persona deve verificare. Al 28 ottobre 2026 è disponibile in beta pubblica per organizzazioni con piano Claude Enterprise, con requisiti di accesso e fatturazione a consumo. Per uno sviluppatore che cerca una scansione gratuita di file sospetti o una protezione del proprio smartphone, questo non è lo strumento giusto.
Chi può usare Claude Security?
La documentazione ufficiale Anthropic indica piano Enterprise attivo, postazione premium per gli utenti coinvolti e crediti di utilizzo abilitati. Un proprietario dell’organizzazione deve attivare Claude Security nelle impostazioni amministrative. La disponibilità non è equivalente a un abbonamento Claude individuale o a una conversazione normale con l’assistente.
Per collegare GitHub occorre che l’amministratore installi e autorizzi l’app Claude GitHub sui repository scelti. Per altri server Git, quando supportati, serve configurare indirizzo e token di autenticazione. Sono decisioni da affidare all’organizzazione proprietaria del codice: non caricare repository privati o di clienti senza autorizzazione.
Cosa fa una scansione di sicurezza
Claude Security crea un progetto, legge il contesto dei repository autorizzati e produce un modello delle minacce. Una scansione di base cerca vulnerabilità potenzialmente complesse, anche legate a flussi di dati che attraversano più file. I risultati vengono sottoposti a passaggi di verifica automatica prima di essere mostrati. Dopo modifiche al codice il servizio può riesaminare i cambiamenti e aggiornare lo stato delle segnalazioni.
Non significa che ogni risultato sia corretto né che ogni rischio reale venga individuato. Gli esiti dipendono dal codice visibile, dalle informazioni sull’ambiente fornite dal team e dal comportamento del modello. La revisione umana resta obbligatoria prima di introdurre patch in un ambiente produttivo.
Come iniziare in un’organizzazione idonea
- Verifica con l’amministratore che il piano Enterprise e i crediti di utilizzo siano abilitati.
- Attiva Claude Security nelle impostazioni dell’organizzazione e assegna i permessi necessari.
- Autorizza soltanto i repository che l’azienda possiede o è autorizzata a verificare.
- Crea un progetto e seleziona fino a otto repository: alcuni possono essere inclusi soltanto come contesto, senza scansione attiva.
- Definisci branch, cartelle e informazioni essenziali sul deployment e sull’accessibilità dei servizi.
- Avvia la scansione iniziale e attendi i risultati: la durata dipende dalla dimensione del codice.
- Esamina ciascuna vulnerabilità, prova le correzioni in ambiente di test e decidi tramite normale processo di code review.
Quanto costa Claude Security?
Anthropic dichiara la fatturazione al costo diretto dei token utilizzati, senza un costo di piattaforma aggiuntivo per Claude Security. Questo non lo rende gratuito: resta necessario il piano Enterprise e i costi variano con numero, dimensione e frequenza delle scansioni, modello delle minacce e verifiche delle correzioni. È possibile impostare limiti di spesa dedicati. Non esiste nella documentazione consultata un prezzo fisso affidabile per singola scansione applicabile a ogni progetto.
Anthropic descrive inoltre un’offerta promozionale di crediti per organizzazioni Enterprise idonee, con termini e scadenza al 31 dicembre 2026. Prima di considerarla un risparmio effettivo occorre verificare le condizioni ufficiali, l’idoneità della propria organizzazione e quali nuovi progetti rientrano nel programma.
Privacy, repository e limiti da conoscere
| Aspetto | Controllo necessario |
|---|---|
| Accesso ai sorgenti | Limitare permessi, repository e credenziali al minimo necessario |
| Numero di repository | Massimo otto per progetto secondo la guida attuale |
| Risultati | Possibili falsi positivi e vulnerabilità non rilevate |
| Patch | Da verificare in test e approvare con revisione umana |
| Zero Data Retention | Non supportato nel prodotto Claude Security ospitato |
La documentazione Anthropic chiarisce che Zero Data Retention non è disponibile per il prodotto ospitato. Le organizzazioni con requisiti di trattamento più restrittivi devono confrontare il prodotto con il plugin separato per Claude Code e le relative condizioni, senza presumere che i due servizi usino sempre gli stessi modelli o offrono gli stessi controlli.
Claude Security sostituisce gli scanner tradizionali?
No. Uno scanner di dipendenze, un SAST basato su regole e una revisione manuale hanno capacità e limiti diversi. Claude Security punta a riconoscere percorsi complessi attraverso componenti e repository, ma non sostituisce test, inventario delle dipendenze, aggiornamenti, procedure di risposta agli incidenti e controllo dei permessi.
Per un rischio collegato agli assistenti che leggono codice e documenti, consulta anche la nostra guida alla prompt injection nei repository GitHub: riguarda la sicurezza dell’agente, non l’acquisto di una scansione enterprise. Nel nostro approfondimento su Claude nei test di cybersicurezza distinguiamo invece risultati sperimentali e garanzie reali.
Conviene attivarlo?
Ha senso per organizzazioni Enterprise con più repository, un team che può validare i risultati e un budget controllato per scansioni continue. Non è la risposta corretta a chi vuole controllare un singolo download sospetto o cercare un antivirus gratuito. Il primo passo concreto è chiedere al responsabile della sicurezza quali repository sono autorizzati, quali dati possono essere analizzati e chi risponderà delle patch proposte.
Entra nella conversazione
Condividi il tuo punto di vista: non serve creare un account. I contributi restano soggetti alla moderazione editoriale.