PROTOCORE LABAI最新ニュース
01 / 07
AI NEWS ／ ANTHROPIC
2026.10.21

Claude Securityが 継続スキャンに。

Claude Enterprise向けパブリックベータ ｜ 脆弱性診断機能の新版

CONTINUOUS SCAN

誰かが始めるスキャンから、 変更に合わせて調べ続けるスキャンへ。

BASELINE

最初に、深いベースライン

その後は、コードの変更をリスクと複雑さに応じて定期的に調べる

FIX TRACKING
FINDING
FIXED修正済み
Claude Codeの 外で直しても、 指摘は「修正済み」に。

修正が入ると、指摘を追跡して更新。スキャンを回す手間は、減る。

SEVERITY × THREAT MODEL

重大度を決めるのは、 チームが直す脅威モデル。

KNOWLEDGEタブに書けること
01

デプロイの方法

02

誰がそのコードに
到達できるか

03

適用する
セキュリティ方針

+

構成資料の追加

「対策済み」「受け入れ済み」と書いたリスクは、指摘の対象や重大度の判断から外れ得る。

PILOT

リポジトリを選ぶ前に、 書き手と確認者を決める。

例：外部公開しているAPIと管理画面を、1つのプロジェクトにまとめる場合

WRITER

書き手

開発側が、
構成と到達経路を書く。

REVIEWER

確認者

セキュリティ担当が、
「受け入れたリスク」の記述を承認。

MAX
8
1プロジェクトに
最大8リポジトリ
VERIFY

脅威モデルを直す前後で、 指摘の並びを比べる。

BEFORE
指摘 A
指摘 B
指摘 C
指摘 D
AFTER
指摘 D
指摘 A
指摘 B
指摘 C
NOTE

同じコードでも、
スキャンごとに結果は変わり得る。
1回の比較で結論を出さない。

利用条件：Claude Enterpriseのプレミアムシートと従量課金の有効化が必要／ZDR（Zero Data Retention）には非対応

PROTOCORE LAB

試験導入は、脅威モデルの書き手と確認者を先に決めることから。