Claude Securityとは？
Claude Securityは、ルールエンジンではなくレビュー担当者のやり方でコードのセキュリティ上の欠陥を探します。リポジトリを読み、編集できる脅威モデルを書き、ファイルやサービスをまたいでデータを追い、各指摘を表示する前に何度も検証し、深刻度と攻撃者がそのコードに到達する経路の説明を付けます。Fixを押すと指摘がClaude Codeに渡されます。
2026年2月にClaude Code Securityとして始まり、2026年4月30日にClaude Enterprise向けの公開ベータとなり、2026年10月21日に新しいコミットの継続スキャン、修正の追跡、API、Webhook、MCPコネクターが加わりました。スキャンはAnthropicのサイバーセキュリティ向けモデルClaude Mythosで動き、ユーザーが直接呼び出すことはできません。Anthropicによると、数千の組織で100万件を超える脆弱性を見つけています。
今もEnterprise限定です。Pro、Max、Team、APIのユーザーは、Claude Code内で別のClaude Securityプラグインを使え、こちらはアカウントで使えるモデルを使います。
Claude Securityの料金は？
| プラン | 価格 | 内容 |
|---|---|---|
| Claude Enterprise | $20/seat/month | トークン代での利用分が別途、プレミアム席が必要 |
| Launch credits | Up to $25,000 a month | 2026年12月31日までの2か月間 |
Claude Enterprise限定（1席月20ドルと利用分）で、ユーザーごとにプレミアム席が必要です。スキャンはトークン代のみでプラットフォーム料金はかかりません。対象組織は2026年12月31日まで、2か月間、月最大25,000ドルのクレジットを受け取れます。
Claude Securityは使う価値があるか？
たいていのコードスキャナーは分かりやすいミスには強く、実際の侵害につながるミスには弱いものです。あるサービスでは機能している権限チェックが、次のサービスでは抜けている、といった類いです。
Claude Securityが狙うのはそこです。リポジトリ全体を読み、システムで重要なものの脅威モデルを書き、1つのプロジェクト内のファイル間や最大8つのリポジトリ間でデータがどう流れるかを追います。各指摘は表示前に何度も検証され、そのコードでどれだけ悪用しやすいかに基づく深刻度が付き、攻撃者がたどる経路が説明されます。VantaはAnthropicに、ほかのどのツールも見つけられなかったロジックの欠陥を検出したと伝え、IonQは同時期に実施したペネ トレーションテストが見落とした重大な問題を見つけたと述べています。
10月の更新で、単発の監査ではなく常時動くサービスになりました。数分から数時間かかる基準スキャンの後は、新しいコミットを監視してリスクに応じて再スキャンし、修正が入れば指摘を修正済みにし、バグが再発すれば再び開きます。指摘はWebhookでSlackやJiraに届き、APIとMCPコネクターでClaude Codeが受け取れます。
注意点：Claude Enterpriseの顧客で、全ユーザーにプレミアム席があり、従量課金を有効にしている必要があります。TeamとMaxには4月に「近日中」の提供が約束されましたが、まだ使えません。ヘルプセンターは、スキャンは「設計上確率的」だとしており、同じコードを2回スキャンしても違う指摘が出ることがあり、監査記録としては扱いにくい点です。対応言語の一覧もありません。
データの扱いで外れる買い手もいます。ゼロデータ保持には対応せず、法律で求められる場合や不正利用の調査のためにAnthropicがデータを保持することがあります。スキャンできるのは完全に自社が所有するコードだけで、第三者のプロジェクトや外部のオープンソースは対象外です。
料金はトークン代だけで、専用の支出上限とプロジェクトごとの日次コスト表示があります。Anthropicはリポジトリごとの目安を示していませんが、対象組織は2026年12月31日まで、2か月間、月最大25,000ドルのクレジットを受け取れ、本格的な試用には十分です。
結論：Claude Securityは2人目のレビュー担当者であって、ビルドパイプラインのスキャナーの代わりではありません。すでにClaude Enterpriseに払っているチームは、無料クレジットを 最も古く入り組んだサービスに使い、何が出てくるか見てみるべきです。
真価を発揮する場面
Claude Enterpriseを使う400人規模のフィンテック企業のアプリケーションセキュリティ責任者
APIゲートウェイと3つのバックエンドサービスにまたがる認可の穴を見つける
4つのリポジトリを1つのプロジェクトに入れ、アーキテクチャ文書をナレッジベースに追加し、基準スキャンの前に生成された脅威モデルを確認します。月最大25,000ドルの提供開始クレジットで、2026年12月31日まで試用できます。
開発者1,000人のソフトウェア会社のプラットフォームエンジニア
新しい指摘を、ダッシュボードを増やさずに担当チームへ回す
Webhookで新しい指摘をJiraやSlackに送り、FixでClaude Codeに指摘を開き、プルリクエストが入るとAPIで解決済みにします。修正済みの指摘はバグが再発すると自動で開き直します。
規制を受ける医療保険会社のコンプライアンス担当者
ソースコードをスキャナーに渡してよいか判断する
Claude Securityはゼロデータ保持に対応していないため、ZDRが必須なら使えません。Anthropicはそうしたチームに、ほかのモデル提供元でも動くClaude Codeのプラグインを案内しています。
導入前に確認すること
- 導入
- OwnerがOrganization settings > Claude Securityで有効にします。ユーザーにはプレミアム席と有効な利用クレジットが必要です。Claude GitHub App、GitHub Enterprise Server、またはGitLab、Bitbucketなど他のGitサーバー用のトークンでリポジトリを接続し、基準スキャンを実行します。
- 連携
- GitHub、GitHub Enterprise Server、GitLab、Bitbucketなどのgitサーバー、個人アクセストークンを使うAPI、SlackやJira向けのWebhook、ClaudeとClaude Code向けのMCPコネクター、スキャン完了時のメール通知。
- データとプライバシー
- ゼロデータ保持には対応せず、法律で求められる場合や利用ポリシー違反への対応のためにAnthropicがデータを保持することがあります。スキャンできるのは自分または自社が所有するコードだけです。
- 大規模利用時のコスト
- トークン代のみでプラットフォーム料金はなし。専用の支出上限と、プロジェク トごとの日次と月初からのコスト表示があります。リポジトリやスキャンごとの目安は公開されていません。
- 制限
- 1プロジェクトあたり最大8リポジトリで、文脈用のリポジトリも数に入ります。スキャンは確率的で結果が変わることがあり、大きなモノレポはフォルダーを絞る必要があります。旧バージョンのGitHub Enterpriseプロジェクトは移行できません。
良い点
- ファイル間や最大8つのリポジトリ間でデータを追い、複数段階のバグを見つける
- 編集できる脅威モデルとナレッジベースで指摘の方向を調整できる
- 継続スキャンで、修正の追跡と再発時の自動再オープンができる
- API、Webhook、Claude Code向けのMCPコネクター
- プラットフォーム料金なし、月最大25,000ドルの提供開始クレジット
気になる点
- Claude Enterprise限定で、ユーザーごとにプレミアム席が必要
- 同じコードでも実行ごとに結果が変わることがある
- ゼロデータ保持の選択肢がない
- 対応言語の一覧が公開されていない
- スキャンやリポジトリごとのコストが公開されていない
おすすめの人
Claude Enterpriseを使う企業で、自社コードのロジックやサービス間の欠陥を見るレビュー役が欲しいセキュリティチーム。
Claude Securityの代替
Claude Security：よくある質問
- Claude Securityは使う価値があるか？
- Claude Securityは、スキャナーが見落とすロジックのバグを見つけて修正まで追いかけますが、買えるのはEnterprise顧客だけで、結果はスキャンごとに変わることがあります。 評価は5点満点中3.9点です。
- Claude Securityの料金は？
- Claude Enterprise限定（1席月20ドルと利用分）で、ユーザーごとにプレミアム席が必要です。スキャンはトークン代のみでプラットフォーム料金はかかりません。対象組織は2026年12月31日まで、2か月間、月最大25,000ドルのクレジットを受け取れます。
- Claude Securityの欠点は？
- Claude Enterprise限定で、ユーザーごとにプレミアム席が必要; 同じコードでも実行ごとに結果が変わることがある; ゼロデータ保持の選択肢がない; 対応言語の一覧が公開されていない; スキャンやリポジトリごとのコストが公開されていない.
- Claude Securityは誰に向いているか？
- Claude Enterpriseを使う企業で、自社コードのロジックやサービス間の欠陥を見るレビュー役が欲しいセキュリティチーム。
- チームや本番環境でClaude Securityを使うと費用はいくらか？
- トークン代のみでプラットフォーム料金はなし。専用の支出上限と、プロジェクトごとの日次と月初からのコスト表示があります。リポジトリやスキャンごとの目安は公開されていません。
- Claude Securityは企業データを扱っても安全か？
- ゼロデータ保持には対応せず、法律で求められる場合や利用ポリシー違反への対応のためにAnthropicがデータを保持することがあります。スキャンできるのは自分または自社が所有するコードだけです。
- Claude Securityの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はCodeRabbit, OpenAI Codex, Claude Code 、 GitHub Copilotです。
回答確認日：2026年11月6日