EP11. "Claude Security 新手入门"

• 大部分工程团队根本没有足够的人力和审查技能去揪出复杂的安全漏洞——Claude Security 就是补这个缺口，自动扫代码库找漏洞、还能提出修复补丁给你审
• 这是 Claude Enterprise 专属的 beta 功能，开通前有好几个前置条件要满足
• 学完知道怎么开通、怎么跑一次扫描、扫出来的结果怎么处理，以及长期怎么把它排进日常流程

重点内容

前置条件

• 已有 Claude Enterprise 账号
• 已开通 Claude Code on the Web
• 已开启 Extra Usage（按用量计费）
• 管理员已经装好 GitHub App
• 所有要用扫描功能的人都要有 Premium 席位

开通前要确认的四件事

1. 在 Organization Billing 设置里确认 Extra Usage 已开启
2. 确认 GitHub App 已安装、且拿到了仓库访问权限
3. 在 admin console 里确认相关用户都分配了 Premium 席位
4. 到管理员设置页面（claude.ai/admin-settings/claude-security）开启 Claude Security 功能

怎么跑一次扫描

1. 打开 claude.ai，点 Security 图标
2. 从侧栏打开 Security
3. 选要扫的仓库（可以只选某个目录或某个分支，不用整个仓库扫）
4. 开始扫描
5. 扫完查看结果，每条发现都标了严重程度

扫描结果怎么处理

对每条发现可以：

• 查看漏洞细节和建议的修复方案
• 导出成 CSV 或 Markdown
• 开一个 remediation session 让 Claude 直接生成补丁
• 判断是误报就标记 dismiss，并写清楚判断理由

长期怎么用好

• 用不同的 Project 分开跑多个并行扫描
• 扫描力度可以选 "Standard" 或 "Extended"
• 定一个固定的扫描节奏（官方建议每周一次）
• 把扫描结果导出到你们团队现有的追踪系统
• 可以配置 webhook 接到 Slack/Jira
• 仓库太大的话，把范围限定到子目录，不要整个仓库硬扫

Sources

官方文档：

1. Getting started with Claude Security — https://academy.claude.com/tutorials/getting-started-with-claude-security