Varredura de segurança pontual tem um problema conhecido: o código muda no dia seguinte e o relatório envelhece. Em 21 de outubro de 2026, a Anthropic anunciou uma atualização do Claude Security que tenta resolver isso, trocando a análise avulsa por monitoramento contínuo dos repositórios e acompanhamento das correções até o fim.
O que foi anunciado
Segundo o comunicado da Anthropic:
- A nova versão está em beta público para clientes do Claude Enterprise. O produto entrou em beta em abril e, de acordo com a empresa, milhares de organizações já o usaram para encontrar mais de um milhão de vulnerabilidades.
- Os projetos se conectam aos repositórios pelo app do Claude no GitHub, incluindo GitHub Enterprise Server, ou por token de acesso do GitLab e de outros provedores Git. Depois de uma varredura inicial, o Claude reanalisa as mudanças conforme risco e complexidade.
- Achados abertos são conferidos contra o código alterado e marcados como corrigidos quando a correção é publicada, feita no Claude Code ou fora dele. Se o problema volta, o achado é reaberto automaticamente.
- Cada projeto ganha uma base de conhecimento com contexto de implantação e políticas. A partir do código, o Claude gera um modelo de ameaças que a equipe pode revisar e que orienta o que deve ou não ser sinalizado.
- Há API, webhooks para avisar sistemas externos, conector MCP no Claude.ai e no Claude Code e controle de acesso por papel.
- Organizações recebem US$ 25 mil em créditos de uso gratuitos por mês, durante dois meses, para uso até 31 de dezembro de 2026.
Por que isso importa para quem faz marketing
Times de marketing e martech mantêm mais código do que costumam admitir: site, plugins, landing pages, scripts de rastreamento, automações e integrações com CRM. Boa parte nasce rápido, com pouca revisão. No mesmo dia do anúncio, o Search Engine Journal noticiou falhas críticas no núcleo do PHP que afetam sites, inclusive WordPress, um lembrete de que a superfície de ataque de um site de marketing não é teórica. Ferramentas como essa aproximam a cibersegurança do fluxo de quem publica, em vez de deixá-la só para uma auditoria anual.
O que isso significa para o mercado
Na análise do Club Martech, o ponto central não é encontrar falhas, e sim fechar o ciclo. Rastrear se a correção foi publicada, reabrir quando o problema volta e priorizar pelo modelo de ameaças do próprio projeto são etapas que costumam se perder entre planilhas e tickets. Ao levar isso para um conector MCP, a Anthropic coloca segurança no mesmo ambiente em que o código é escrito e revisado, o que reduz o atrito entre achar e consertar.
Há um limite claro: o recurso é voltado ao plano Enterprise. Equipes menores continuam dependendo de revisão de código disciplinada e de atualização frequente de dependências.
O que observar na sua operação
- Inventário de repositórios. Liste onde vive o código do site, das ferramentas e das integrações. Sem inventário, monitoramento contínuo não tem o que cobrir.
- Contexto de ameaça. Documente o que já é protegido pela hospedagem ou pelo firewall, para que a análise não gaste atenção com riscos já tratados.
- Dono de cada correção. Achado sem responsável vira backlog. Defina quem corrige e em que prazo por nível de severidade.
- Créditos com prazo. A oferta de créditos vale para uso até o fim de 2026, o que favorece testes ainda neste trimestre.
E agora?
O produto segue em beta público e a própria empresa trata a atualização como evolução de um serviço lançado há seis meses. O que vale acompanhar é a chegada a outros planos e a qualidade dos modelos de ameaça gerados automaticamente, que definem se a ferramenta reduz ruído ou só produz mais alertas.