¿Qué es Claude Security?
Claude Security busca fallos de seguridad en tu código como lo haría un revisor, no como lo hace un motor de reglas. Lee el repositorio, escribe un modelo de amenazas que puedes editar, sigue los datos entre archivos y servicios, y comprueba cada hallazgo varias veces antes de mostrarlo, con una gravedad y una explicación de cómo llegaría un atacante a ese código. Al pulsar Fix, el hallazgo pasa a Claude Code.
Empezó como Claude Code Security en febrero de 2026, entró en beta pública para Claude Enterprise el 30 de abril de 2026 y el 21 de octubre de 2026 ganó análisis continuo de los nuevos commits, seguimiento de correcciones, una API, webhooks y un conector MCP. Los análisis se ejecutan con Claude Mythos, el modelo de Anthropic centrado en ciberseguridad, al que los usuarios no pueden llamar directamente. Anthropic dice que ha encontrado más de un millón de vulnerabilidades en miles de organizaciones.
Sigue siendo exclusivo de Enterprise. Los usuarios de Pro, Max, Team y la API pueden usar un plugin aparte de Claude Security dentro de Claude Code, que usa los modelos que tenga la cuenta.
¿Cuánto cuesta Claude Security?
| Plan | Precio | Qué incluye |
|---|---|---|
| Claude Enterprise | $20/seat/month | Más uso al coste de los tokens; se requiere puesto premium |
| Launch credits | Up to $25,000 a month | Dos meses, hasta el 31 de diciembre de 2026 |
Solo Claude Enterprise (20 $/puesto/mes más uso), con un puesto premium por usuario. Los análisis se facturan al coste de los tokens sin cuota de plataforma; las organizaciones que cumplen los requisitos reciben hasta 25.000 $ al mes en créditos durante dos meses, hasta el 31 de diciembre de 2026.
¿Merece la pena Claude Security?
La mayoría de los escáneres de código son buenos con los errores evidentes y malos con los que provocan las brechas: la comprobación de permisos que funciona en un servicio y se salta en el siguiente.
Claude Security va a por esos. Lee el repositorio entero, escribe un modelo de amenazas de lo que importa en tu sistema y sigue cómo se mueven los datos entre archivos y hasta ocho repositorios en un proyecto. Cada hallazgo se comprueba varias veces antes de que lo veas, llega con una gravedad basada en lo explotable que es en tu código y explica el camino que seguiría un atacante. Vanta le dijo a Anthropic que detectó fallos de lógica que ninguna de sus otras herramientas había visto, e IonQ dijo que encontró problemas importantes que una prueba de penetración hecha al mismo tiempo no detectó.
La actualización de octubre lo convirtió en un servicio continuo en lugar de una auditoría puntual. Tras un análisis de base, que puede tardar minutos u horas, vigila los nuevos commits y vuelve a analizar según el riesgo, marca los hallazgos como corregidos cuando llega la corrección y los reabre si el error vuelve. Los hallazgos llegan a Slack o Jira mediante webhooks, y una API y un conector MCP permiten que Claude Code los recoja.
La pega: tienes que ser cliente de Claude Enterprise, con un puesto premium para cada usuario y la facturación por uso activada. A Team y Max se les prometió acceso "pronto" en abril y todavía no lo tienen. El centro de ayuda también dice que los análisis son "estocásticos por diseño", así que dos pasadas sobre el mismo código pueden dar hallazgos distintos, lo que resulta incómodo para un rastro de auditoría. No hay lista de lenguajes compatibles.
El tratamiento de datos descarta a algunos compradores. No admite retención de datos cero, y Anthropic puede guardar datos cuando la ley lo exija o para investigar un uso indebido. Solo puedes analizar código que sea totalmente tuyo, no proyectos de terceros ni proyectos de código abierto ajenos.
El precio es la factura de tokens y nada más, con un límite de gasto propio y una vista del coste diario por proyecto. Anthropic no da estimaciones por repositorio, aunque las organizaciones que cumplen los requisitos reciben hasta 25.000 $ al mes en créditos durante dos meses, hasta el 31 de diciembre de 2026, lo que basta para una prueba seria.
Nuestra opinión: Claude Security es un segundo revisor, no un sustituto del escáner de tu pipeline de compilación. Los equipos que ya pagan Claude Enterprise deberían gastar los créditos gratuitos en su servicio más antiguo y enmarañado y ver qué sale.
Dónde se gana su sitio
Un responsable de seguridad de aplicaciones en una fintech de 400 personas con Claude Enterprise
Encontrar huecos de autorización que atraviesan la pasarela de API y tres servicios internos
Mete los cuatro repositorios en un proyecto, añade la documentación de arquitectura a la base de conocimiento y revisa el modelo de amenazas generado antes del análisis de base. Los créditos de lanzamiento de hasta 25.000 $ al mes cubren la prueba hasta el 31 de diciembre de 2026.
Una ingeniera de plataforma en una empresa de software con 1.000 desarrolladores
Enviar los hallazgos nuevos al equipo responsable sin otro panel más
Los webhooks envían los hallazgos nuevos a Jira o Slack, Fix abre el hallazgo en Claude Code y la API lo resuelve cuando se fusiona el pull request. Los hallazgos corregidos se reabren solos si el error vuelve.
Un responsable de cumplimiento en una aseguradora de salud regulada
Decidir si el código fuente puede ir al escáner
Claude Security no admite retención de datos cero, así que un requisito de ZDR lo descarta. Anthropic remite a esos equipos al plugin de Claude Code, que puede funcionar con otros proveedores de modelos.
Antes de decidirte
- Puesta en marcha
- Un Owner lo activa en Organization settings > Claude Security; los usuarios necesitan puestos premium y créditos de uso activados. Conecta los repositorios con la Claude GitHub App, GitHub Enterprise Server o un token para GitLab, Bitbucket y otros servidores Git, y lanza un análisis de base.
- Integraciones
- GitHub, GitHub Enterprise Server, GitLab, Bitbucket y otros servidores Git; una API con tokens de acceso personal; webhooks para Slack o Jira; un conector MCP para Claude y Claude Code; avisos por correo al terminar los análisis.
- Datos y privacidad
- No admite retención de datos cero, y Anthropic puede guardar datos cuando la ley lo exija o para tratar infracciones de la política de uso. Solo se puede analizar código que sea tuyo o de tu empresa.
- Coste a escala
- Solo el coste de los tokens, sin cuota de plataforma; un límite de gasto propio y el coste diario y del mes en curso por proyecto. Sin estimación publicada por repositorio ni por análisis.
- Límites
- Hasta ocho repositorios por proyecto, contando los que solo aportan contexto; los análisis son estocásticos y pueden dar resultados distintos; los monorepos grandes necesitan acotar carpetas; los proyectos de GitHub Enterprise de la versión anterior no se pueden migrar.
Lo bueno
- Sigue los datos entre archivos y hasta ocho repositorios para encontrar errores de varios pasos
- Un modelo de amenazas editable y una base de conocimiento orientan lo que marca
- Análisis continuos con seguimiento y reapertura automática de correcciones
- API, webhooks y un conector MCP para Claude Code
- Sin cuota de plataforma, y hasta 25.000 $ al mes en créditos de lanzamiento
Lo malo
- Solo Claude Enterprise, con un puesto premium por usuario
- Los resultados pueden variar entre pasadas sobre el mismo código
- Sin opción de retención de datos cero
- Sin lista publicada de lenguajes compatibles
- Sin coste publicado por análisis ni por repositorio
Ideal para
Equipos de seguridad en empresas con Claude Enterprise que quieren un revisor de fallos de lógica y entre servicios en código propio.
Alternativas a Claude Security
Claude Security: preguntas frecuentes
- ¿Merece la pena Claude Security?
- Claude Security encuentra los errores de lógica que tu escáner pasa por alto y los sigue hasta la corrección, pero solo los clientes Enterprise pueden comprarlo y los resultados pueden cambiar de un análisis a otro. Le damos un 3.9 sobre 5.
- ¿Cuánto cuesta Claude Security?
- Solo Claude Enterprise (20 $/puesto/mes más uso), con un puesto premium por usuario. Los análisis se facturan al coste de los tokens sin cuota de plataforma; las organizaciones que cumplen los requisitos reciben hasta 25.000 $ al mes en créditos durante dos meses, hasta el 31 de diciembre de 2026.
- ¿Qué inconvenientes tiene Claude Security?
- Solo Claude Enterprise, con un puesto premium por usuario; los resultados pueden variar entre pasadas sobre el mismo código; sin opción de retención de datos cero; sin lista publicada de lenguajes compatibles; sin coste publicado por análisis ni por repositorio.
- ¿Para quién es Claude Security?
- Equipos de seguridad en empresas con Claude Enterprise que quieren un revisor de fallos de lógica y entre servicios en código propio.
- ¿Cuánto cuesta Claude Security para un equipo o en producción?
- Solo el coste de los tokens, sin cuota de plataforma; un límite de gasto propio y el coste diario y del mes en curso por proyecto. Sin estimación publicada por repositorio ni por análisis.
- ¿Es Claude Security seguro para los datos de la empresa?
- No admite retención de datos cero, y Anthropic puede guardar datos cuando la ley lo exija o para tratar infracciones de la política de uso. Solo se puede analizar código que sea tuyo o de tu empresa.
- ¿Cuáles son las mejores alternativas a Claude Security?
- Las alternativas más cercanas que hemos analizado son CodeRabbit, OpenAI Codex, Claude Code y GitHub Copilot.
Respuestas comprobadas el 6 nov 2026.