{"id":90213,"date":"2026-07-23T09:48:00","date_gmt":"2026-07-23T08:48:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/de\/?p=90213"},"modified":"2026-07-23T09:49:26","modified_gmt":"2026-07-23T08:49:26","slug":"anthropic-kundigt-claude-security-an-beta-plugin-fur-claude-code","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/de\/anthropic-kundigt-claude-security-an-beta-plugin-fur-claude-code\/","title":{"rendered":"Anthropic k\u00fcndigt Claude Security an: Beta-Plugin f\u00fcr Claude Code"},"content":{"rendered":"

Anthropic hat mit Claude Security ein Beta-Plugin f\u00fcr Claude Code<\/a> im Terminal vorgestellt. Nach Angaben des Unternehmens soll es Entwicklern helfen, Sicherheitsl\u00fccken fr\u00fcher<\/a><\/strong> zu finden: schon beim Bearbeiten von Dateien, nach Interaktionen mit Claude Code und noch vor dem Commit. Damit dr\u00e4ngt Anthropic in einen Markt, in dem der Bedarf sp\u00fcrbar w\u00e4chst. In der Beta geht es aber nicht nur um Funktionsumfang, sondern auch um Vertrauen.<\/p>\n\n

Fr\u00fcher dran: Pr\u00fcfungen vor Repository und Commit<\/p>\n\n

Claude Security soll Entwickler direkt bei der Suche nach Sicherheitsproblemen unterst\u00fctzen. Der Ansatz setzt fr\u00fcher an<\/strong> als viele klassische Scans.<\/p>\n\n

Nach Darstellung von Anthropic pr\u00fcft das Tool \u00c4nderungen schon<\/strong> bevor sie \u00fcberhaupt im Repository landen. Schwachstellen sollen also nicht erst in der CI-Pipeline oder nach einem Merge auftauchen.<\/p>\n\n

In der Beta gibt es daf\u00fcr einen mehrstufigen Ablauf. Problematische Muster will Claude Security bereits w\u00e4hrend der Bearbeitung von Dateien erkennen.<\/p>\n\n

Nach jeder Interaktion mit Claude Code folgt laut Anthropic eine tiefere Analyse<\/strong>. Beim Commit startet dann eine umfassende agentische Abschlusspr\u00fcfung.<\/p>\n\n

Mehrere Agenten f\u00fcr Analyse und Patches<\/p>\n\n

Anthropic beschreibt Claude Security als System aus mehreren spezialisierten Agenten. Sie arbeiten sich nacheinander durch die Codebasis, modellieren m\u00f6gliche Bedrohungen, suchen nach Schwachstellen, lassen die Ergebnisse unabh\u00e4ngig gegenpr\u00fcfen und schlagen danach verifizierte Patches vor.<\/p>\n\n

Genau darin sieht Anthropic den eigentlichen Vorteil<\/strong>.<\/p>\n\n

Viele Scanner finden vor allem bekannte Muster, unsichere Bibliotheken oder klare Regelverst\u00f6\u00dfe. Claude Security soll st\u00e4rker auf kompliziertere Logikfehler zielen und auf Zusammenh\u00e4nge, die sich erst \u00fcber mehrere Dateien hinweg zeigen.<\/p>\n\n

Das spielt vor allem dort eine Rolle, wo das Risiko nicht in einer einzelnen Zeile steckt. Manchmal entsteht es erst dann, wenn mehrere Komponenten zusammenspielen.<\/p>\n\n

Drei Pr\u00fcfschichten n\u00e4her am Entwicklungsprozess<\/p>\n\n

Praktisch l\u00e4uft das laut Ank\u00fcndigung auf ein Modell mit drei Ebenen<\/strong> hinaus. Beim Editieren greift zuerst eine schnelle Mustererkennung, die sofort warnen kann.<\/p>\n\n

Danach kommt, nach jeder Interaktion mit Claude Code, eine gr\u00fcndlichere Pr\u00fcfung des aktuellen Arbeitsstands. Und zum Commit erhalten Nutzer eine vollst\u00e4ndige agentische Review, die Befunde zusammenf\u00fchrt und Patch-Vorschl\u00e4ge ausgibt.<\/p>\n\n

F\u00fcr Teams d\u00fcrfte das spannend sein, weil Sicherheitspr\u00fcfungen damit n\u00e4her an den eigentlichen Schreibprozess r\u00fccken.<\/p>\n\n

Der Hinweis kommt also nicht erst am Ende<\/strong> eines Sprints oder erst im Pull-Request-Review. Das Plugin meldet sich schon in dem Moment, in dem eine problematische \u00c4nderung entsteht.<\/p>\n\n

Wachsender Markt, offene Vertrauensfragen<\/p>\n\n

Der Start kommt zu einem Zeitpunkt, an dem der Druck im Markt steigt. Anthropic verweist darauf, dass 2025 bisher 48.185<\/strong> neue CVEs ver\u00f6ffentlicht wurden, also im Schnitt rund 131 pro Tag. Gleichzeitig sei die durchschnittliche Zeit bis zur Behebung auf 252 Tage gestiegen.<\/p>\n\n

Tools, die Probleme fr\u00fcher finden<\/strong> und verst\u00e4ndlicher aufbereiten, treffen damit auf einen ziemlich konkreten Bedarf. Nach Einsch\u00e4tzung von Anthropic soll der Markt f\u00fcr automatisierte Werkzeuge zur Schwachstellenanalyse von 2,41 Milliarden US-Dollar im Jahr 2024 auf 9,09 Milliarden US-Dollar bis 2034 wachsen.<\/p>\n\n

Damit positioniert sich Anthropic neben Anbietern wie Snyk Code und den Sicherheitsfunktionen von GitHub Copilot.<\/p>\n\n

Aus ersten Praxisstimmen zitiert das Unternehmen Lob daf\u00fcr, dass Claude Security auch Probleme finden k\u00f6nne, die in anderen Workflows durchrutschen. Ganz ausger\u00e4umt sind die Vertrauensfragen damit aber nicht.<\/p>\n\n

Bei anderen Anthropic-Produkten wurden in der Vergangenheit ebenfalls Schw\u00e4chen gemeldet. Dazu geh\u00f6ren Probleme rund um die Sandbox und Deny-Regeln von Claude Code, au\u00dferdem weiterhin offene Berichte zur Claude-Erweiterung f\u00fcr Google Chrome.<\/p>\n\n

F\u00fcr Anthropic wird diese Beta deshalb zum H\u00e4rtetest<\/strong>. Entscheidend ist nicht nur, wie viel das Tool findet. Genauso wichtig wird sein, wie belastbar und sicher das eigene Sicherheitswerkzeug im Alltag wirklich ist.<\/p>\n\n

Downloads: Download Claude Code f\u00fcr Windows, Mac und Linux<\/p>","protected":false},"excerpt":{"rendered":"

Anthropic hat mit Claude Security ein Beta-Plugin f\u00fcr Claude Code im Terminal vorgestellt. Nach Angaben des Unternehmens soll es Entwicklern helfen, Sicherheitsl\u00fccken fr\u00fcher zu finden: schon beim Bearbeiten von Dateien, nach Interaktionen mit Claude Code und noch vor dem Commit. Damit dr\u00e4ngt Anthropic in einen Markt, in dem der Bedarf sp\u00fcrbar w\u00e4chst. In der Beta … Continue reading “Anthropic k\u00fcndigt Claude Security an: Beta-Plugin f\u00fcr Claude Code”<\/span><\/a><\/p>\n","protected":false},"author":9340,"featured_media":90212,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[3152],"tags":[1],"usertag":[],"vertical":[],"content-category":[3629],"class_list":["post-90213","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-software","content-category-ki"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/90213","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/users\/9340"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/comments?post=90213"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/90213\/revisions"}],"predecessor-version":[{"id":90214,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/90213\/revisions\/90214"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media\/90212"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media?parent=90213"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/categories?post=90213"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/tags?post=90213"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/usertag?post=90213"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/vertical?post=90213"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/content-category?post=90213"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}