O que é Claude Security?
O Claude Security procura falhas de segurança no seu código como faria um revisor, e não como faz um motor de regras. Ele lê o repositório, escreve um modelo de ameaças que você pode editar, acompanha os dados entre arquivos e serviços e confere cada achado várias vezes antes de mostrá-lo, com um nível de gravidade e uma explicação de como um atacante chegaria ao código. Clicar em Fix envia o achado ao Claude Code.
Ele começou como Claude Code Security em fevereiro de 2026, entrou em beta público para o Claude Enterprise em 30 de abril de 2026 e, em 21 de outubro de 2026, ganhou varredura contínua de novos commits, acompanhamento de correções, uma API, webhooks e um conector MCP. As varreduras rodam no Claude Mythos, o modelo da Anthropic voltado para cibersegurança, que os usuários não podem chamar diretamente. A Anthropic diz que ele já encontrou mais de um milhão de vulnerabilidades em milhares de organizações.
Continua exclusivo do Enterprise. Usuários do Pro, Max, Team e da API podem usar um plugin separado do Claude Security dentro do Claude Code, que usa os modelos disponíveis na conta.
Quanto custa Claude Security?
| Plano | Preço | O que inclui |
|---|---|---|
| Claude Enterprise | $20/seat/month | Mais uso pelo custo dos tokens; exige assento premium |
| Launch credits | Up to $25,000 a month | Dois meses, até 31 de dezembro de 2026 |
Só no Claude Enterprise (US$ 20/assento/mês mais uso), com um assento premium por usuário. As varreduras são cobradas pelo custo dos tokens, sem taxa de plataforma; organizações elegíveis recebem até US$ 25.000 por mês em créditos por dois meses, até 31 de dezembro de 2026.
Claude Security vale a pena?
A maioria dos scanners de código é boa com os erros óbvios e ruim com os que causam invasões: a verificação de permissão que funciona em um serviço e é pulada no seguinte.
O Claude Security vai atrás desses. Ele lê o repositório inteiro, escreve um modelo de ameaças do que importa no seu sistema e acompanha como os dados circulam entre arquivos e até oito repositórios em um projeto. Cada achado é conferido várias vezes antes de você vê-lo, chega com uma gravidade baseada em quão explorável ele é no seu código e explica o caminho que um atacante faria. A Vanta disse à Anthropic que ele pegou falhas de lógica que nenhuma de suas outras ferramentas tinha encontrado, e a IonQ disse que ele achou problemas relevantes que um teste de invasão feito ao mesmo tempo deixou passar.
A atualização de outubro o transformou em um serviço contínuo em vez de uma auditoria pontual. Depois de uma varredura de base, que pode levar minutos ou horas, ele observa os novos commits e volta a varrer conforme o risco, marca os achados como corrigidos quando a correção entra e os reabre se o bug voltar. Os achados vão para o Slack ou o Jira por webhooks, e uma API e um conector MCP deixam o Claude Code pegá-los.
O porém: é preciso ser cliente do Claude Enterprise, com um assento premium para cada usuário e a cobrança por uso ativada. Team e Max receberam a promessa de acesso "em breve" em abril e ainda não têm. A central de ajuda também diz que as varreduras são "estocásticas por design", então duas rodadas no mesmo código podem trazer achados diferentes, o que atrapalha uma trilha de auditoria. Não há lista de linguagens compatíveis.
O tratamento de dados elimina alguns compradores. Retenção zero de dados não é suportada, e a Anthropic pode guardar dados quando a lei exigir ou para investigar mau uso. Você só pode varrer código que seja inteiramente seu, não projetos de terceiros nem projetos de código aberto alheios.
O preço é a conta de tokens e nada mais, com um limite de gasto próprio e uma visão do custo diário por projeto. A Anthropic não dá estimativa por repositório, mas organizações elegíveis recebem até US$ 25.000 por mês em créditos por dois meses, até 31 de dezembro de 2026, o suficiente para um teste sério.
Nossa opinião: o Claude Security é um segundo revisor, não um substituto do scanner do seu pipeline de build. Equipes que já pagam o Claude Enterprise deveriam gastar os créditos gratuitos no serviço mais antigo e emaranhado que têm e ver o que aparece.
Onde ele se destaca
Um líder de segurança de aplicações em uma fintech de 400 pessoas no Claude Enterprise
Encontrar brechas de autorização que atravessam o gateway de API e três serviços de backend
Coloque os quatro repositórios em um projeto, adicione a documentação de arquitetura à base de conhecimento e revise o modelo de ameaças gerado antes da varredura de base. Os créditos de lançamento de até US$ 25.000 por mês cobrem o teste até 31 de dezembro de 2026.
Uma engenheira de plataforma em uma empresa de software com 1.000 desenvolvedores
Encaminhar novos achados ao time responsável sem mais um painel
Webhooks mandam os novos achados para o Jira ou o Slack, Fix abre o achado no Claude Code e a API o resolve quando o pull request entra. Achados corrigidos se reabrem sozinhos se o bug voltar.
Um responsável de compliance em uma operadora de saúde regulada
Decidir se o código-fonte pode ir para o scanner
O Claude Security não suporta retenção zero de dados, então uma exigência de ZDR o descarta. A Anthropic indica a essas equipes o plugin do Claude Code, que pode rodar com outros provedores de modelos.
Antes de decidir
- Configuração
- Um Owner o ativa em Organization settings > Claude Security; os usuários precisam de assentos premium e créditos de uso ativados. Conecte os repositórios pelo Claude GitHub App, pelo GitHub Enterprise Server ou por um token para GitLab, Bitbucket e outros servidores Git, e rode uma varredura de base.
- Integrações
- GitHub, GitHub Enterprise Server, GitLab, Bitbucket e outros servidores Git; uma API com tokens de acesso pessoal; webhooks para Slack ou Jira; um conector MCP para o Claude e o Claude Code; alertas por e-mail ao fim das varreduras.
- Dados e privacidade
- Retenção zero de dados não é suportada, e a Anthropic pode guardar dados quando a lei exigir ou para tratar violações da política de uso. Só pode ser varrido código que pertença a você ou à sua empresa.
- Custo em escala
- Só o custo dos tokens, sem taxa de plataforma; um limite de gasto próprio e o custo diário e do mês por projeto. Sem estimativa publicada por repositório ou por varredura.
- Limites
- Até oito repositórios por projeto, contando os que só servem de contexto; as varreduras são estocásticas e podem dar resultados diferentes; monorepos grandes precisam ser limitados a pastas; projetos do GitHub Enterprise da versão antiga não podem ser migrados.
O que é bom
- Acompanha os dados entre arquivos e até oito repositórios para achar bugs de várias etapas
- Um modelo de ameaças editável e uma base de conhecimento orientam o que ele aponta
- Varreduras contínuas com acompanhamento e reabertura automática de correções
- API, webhooks e um conector MCP para o Claude Code
- Sem taxa de plataforma, e até US$ 25.000 por mês em créditos de lançamento
O que não é
- Só Claude Enterprise, com um assento premium por usuário
- Os resultados podem variar entre rodadas no mesmo código
- Sem opção de retenção zero de dados
- Sem lista publicada de linguagens compatíveis
- Sem custo publicado por varredura ou por repositório
Ideal para
Equipes de segurança em empresas com Claude Enterprise que querem um revisor de falhas de lógica e entre serviços em código próprio.
Alternativas ao Claude Security
Claude Security: perguntas frequentes
- Claude Security vale a pena?
- O Claude Security encontra os erros de lógica que o seu scanner deixa passar e os acompanha até a correção, mas só clientes Enterprise podem comprá-lo e os resultados podem mudar de uma varredura para outra. Damos nota 3.9 de 5.
- Quanto custa Claude Security?
- Só no Claude Enterprise (US$ 20/assento/mês mais uso), com um assento premium por usuário. As varreduras são cobradas pelo custo dos tokens, sem taxa de plataforma; organizações elegíveis recebem até US$ 25.000 por mês em créditos por dois meses, até 31 de dezembro de 2026.
- Quais são as desvantagens de Claude Security?
- Só Claude Enterprise, com um assento premium por usuário; os resultados podem variar entre rodadas no mesmo código; sem opção de retenção zero de dados; sem lista publicada de linguagens compatíveis; sem custo publicado por varredura ou por repositório.
- Para quem Claude Security é indicado?
- Equipes de segurança em empresas com Claude Enterprise que querem um revisor de falhas de lógica e entre serviços em código próprio.
- Quanto custa Claude Security para uma equipe ou em produção?
- Só o custo dos tokens, sem taxa de plataforma; um limite de gasto próprio e o custo diário e do mês por projeto. Sem estimativa publicada por repositório ou por varredura.
- Claude Security é seguro para dados da empresa?
- Retenção zero de dados não é suportada, e a Anthropic pode guardar dados quando a lei exigir ou para tratar violações da política de uso. Só pode ser varrido código que pertença a você ou à sua empresa.
- Quais são as melhores alternativas ao Claude Security?
- As alternativas mais próximas que analisamos são CodeRabbit, OpenAI Codex, Claude Code e GitHub Copilot.
Respostas verificadas em 6 de nov. de 2026.