Más de un millón de vulnerabilidades encontradas por miles de organizaciones desde que Claude Security entró en beta pública en abril. Hasta ahora cada resultado era una foto fija: alguien lanzaba el escaneo y la lista empezaba a envejecer con el siguiente commit. Desde el 21 de octubre de 2026, el escáner de Anthropic sigue los cambios del repositorio, sabe qué hallazgos se han corregido y prioriza con un modelo de amenazas que el equipo puede editar.
Está en beta pública para clientes de Claude Enterprise, con hasta 25.000 dólares al mes en créditos durante dos meses.
Qué cambia: de escaneo puntual a seguimiento continuo
El flujo nuevo se organiza en proyectos. Cada uno agrupa hasta ocho repositorios, y cada repositorio puede estar en alcance (se escanea y genera hallazgos) o ser solo contexto (Claude lo lee para entender el sistema, pero no informa de nada en él). Esto importa más de lo que parece: un backend que se fía de una validación que debía hacer el cliente solo se ve si el escáner tiene los dos lados delante.
Tras un escaneo base, que puede tardar de minutos a horas, Claude revisa los commits nuevos y decide qué escanear según el riesgo y la complejidad del cambio. No hay calendario fijo.
Lo más útil para quien opera esto a diario es el ciclo de vida de los hallazgos. Claude Security compara cada hallazgo abierto con el código que cambia y lo marca como corregido cuando el arreglo llega a la rama, se haya hecho en Claude Code o en cualquier otro flujo. Si el problema vuelve a aparecer, el hallazgo se reabre solo. Es la diferencia entre un informe que alguien tiene que conciliar a mano y una cola que se mantiene sola.
La severidad tampoco es una cifra genérica. Cada proyecto tiene una base de conocimiento donde se describe cómo se despliega el código y qué controles existen fuera de él, y Claude genera un modelo de amenazas que el equipo revisa y corrige. Cada hallazgo llega con su severidad según ese modelo y con el camino que seguiría un atacante hasta el código vulnerable, a veces con diagrama. En Vanta lo resumen así: una vez escrita su política de riesgo en el modelo de amenazas, los hallazgos se ordenaban como ellos priorizan, "en lugar de solo por una puntuación de severidad".
Lo que cuesta
No hay cuota de plataforma: se paga el coste directo de los tokens que consumen los escaneos, el modelo de amenazas, el chat del proyecto y las comprobaciones de arreglos. Se puede fijar un límite de gasto propio para Claude Security, y cada proyecto muestra el coste diario y del mes en curso.
La promoción de lanzamiento da hasta 25.000 dólares al mes en créditos durante dos meses consecutivos. Para organizaciones que ya tenían Enterprise, los dos meses empiezan el 21 de octubre de 2026, y la oferta termina el 31 de diciembre de 2026 (UTC), así que quien se dé de alta después del 1 de noviembre no llegará a disfrutar dos meses completos. Los créditos se consumen antes que el gasto comprometido y no se acumulan de un mes a otro.
Cómo ponerlo en marcha
- Un propietario de la organización lo activa en Organization settings > Claude Security. Cada usuario necesita un asiento premium y la organización, créditos de uso activados.
- Conectar los repositorios: en GitHub.com o GitHub Enterprise Server, instalando la GitHub App de Claude; en GitLab, Bitbucket u otros servidores Git, con la URL del repositorio y un token.
- En monorepos grandes, limitar el alcance a una carpeta y excluir las que no interesan.
- Rellenar la pestaña Knowledge con cómo se despliega el servicio y revisar el modelo de amenazas generado antes de fiarse de las severidades.
- Repartir permisos con los roles Full, Triage o View, y decidir con RBAC quién puede crear proyectos.
Para integrarlo con lo que ya existe hay tres vías: una API para listar y leer proyectos y hallazgos, resolverlos o reabrirlos y gestionar repositorios, autenticada con un token personal que ve y cambia solo lo que ve y cambia su dueño; webhooks que avisan de cada hallazgo nuevo (a Slack o Jira, por ejemplo), y un conector MCP para Claude.ai y Claude Code, con el que se puede abrir un hallazgo, pedir el arreglo y marcarlo resuelto en la misma sesión.
Trampas y casos límite
- Dos escaneos del mismo código pueden dar resultados distintos: el propio soporte lo advierte. Sirve como capa adicional, no como puerta de CI determinista que bloquee un merge.
- Sin Zero Data Retention. Para equipos con código bajo ese requisito contractual, este es el punto que decide.
- Tráfico entrante: un servidor Git propio tiene que aceptar conexiones desde las IP de Anthropic.
- Migrar desde la versión anterior no copia miembros, webhooks, carpetas excluidas, historial ni escaneos programados, y los proyectos de GitHub Enterprise no se pueden migrar. Los créditos solo cubren proyectos de la experiencia nueva.
- Máximo ocho repositorios por proyecto: en arquitecturas de muchos microservicios hay que elegir qué servicios van juntos.
Con un proyecto ya creado en la versión anterior, yo empezaría por uno nuevo con el servicio más expuesto a Internet y sus dependencias como contexto, y dejaría el modelo de amenazas bien escrito antes de que el gasto deje de estar cubierto por los créditos.
Fuentes
- Claude Security now scans continuously and tracks fixes, Anthropic, 21 de octubre de 2026.
- Use Claude Security, centro de ayuda de Claude.