Her ikisi de kurulmalı.Farklı sorulara yanıt veriyorlar.
Anthropic iki güvenlik eklentisi sunuyor ve ikisi de nitelikli araçlar. Biri, Claude kod yazarken incelemeyi üstleniyor; diğeri bir depoyu birden çok ajanla tarayarak gözden geçirilmiş yamalar üretiyor. Her ikisi de yerel kopyanızdaki kaynak kodu okuyor. Bu sayfa, bu noktadan sonra başlayan soruları ele alıyor.
Bu sayfa resmî eklentilerin daha zayıf olduğunu ileri sürmüyor. Oturum içi eklenti, dalınıza ulaşan hata sayısını azaltır; SecAudit ise kod yayına alındıktan sonra sorulan soruyu yanıtlar. Bu soruyu çoğu zaman mühendislik ekibi dışındaki bir paydaş sorar.
Yetenek
Karar, ihtiyaç duyduğunuz satırda veriliyor.
SecAudit sütunundaki her onay işareti, bu sitenin hesabını verebileceği bir iddiadır. Dürüst yanıtın onay işareti değil rakam olduğu satırlarda rakamın kendisi yazılıdır; bu rakamlar sitenin geri kalanında yayımlanan ölçümlerden okunur.
| Yetenek | Resmî eklentiler | SecAudit |
|---|---|---|
| Claude kod yazarken inceleme yapar | ✓ | — |
| Çok ajanlı depo taraması → gözden geçirilmiş yamalar | ✓ | — |
| Çalışan bir siteyi veya API'yi denetler | — | ✓ |
| Yetkilendirme kapısı ve aktif test için scope.yaml | — | ✓ |
| Claude Code olmadan, ücretli plan olmadan, çevrimdışı çalışır | — | ✓ |
| Yayımlanmış, yeniden üretilebilir tespit skoru | — | 61.2% / 54.4% |
| SBOM, OpenVEX ve AB CRA kanıt paketi | — | ✓ |
| MCP üzerinden Codex, Cursor ve OpenCode'a sunulan araç | — | 6 |
Skor satırındaki iki rakam iki dış veri kümesinden gelir: Python tarafında 61.2% F3, JavaScript tarafında 54.4% recall. Her ikisi de bu projeye ait olmayan kıyaslamaların kendi puanlayıcılarıyla ölçülmüştür. Resmî eklentilerin hiçbiri bir tespit rakamı yayımlamıyor ve belgeleri taramaların deterministik olmadığını belirtiyor. Bu nedenle söz konusu satır bir derece farkı değil, tür farkıdır.
Kendi ifadeleriyle
Aşağıdaki sınırlar Anthropic'in kendi belgelerinden birebir alıntıdır.
Özetlenmedi, yorumlanmadı. Her satır, resmî belgelerin kendi kapsamları hakkında yazdıklarıdır ve yukarıdaki tarihte okunmuştur. Alıntılar özgün dilinde bırakılmıştır — çevrilmiş bir alıntı artık alıntı değildir — Türkçe karşılıkları her satırın altında ayrıca verilmiştir. Ürün değiştiğinde bu sayfa, güncellenene kadar yanlış kalır; başkasının yazılımı hakkında yazmanın bedeli budur.
Her iki alıntı da Claude Code güvenlik belgelerinden alınmıştır. Giriş bölümündeki bağlantıyı izleyerek ikisini de bağlamı içinde okuyabilirsiniz; özetlemek yerine alıntılamanın amacı budur.
- “the review reads the source code in your checkout, not a running site or deployed service”Türkçe çevirisi: inceleme, çalışan bir siteyi ya da yayına alınmış bir servisi değil, yerel kopyanızdaki kaynak kodu okur.Canlı hedef denetiminin doğduğu boşluk budur; bu projenin neden bir yetkilendirme kapısı taşıdığını da açıklar.
- “two scans of the same code can surface different findings”Türkçe çevirisi: aynı kodun iki taraması birbirinden farklı bulgular ortaya çıkarabilir.Ajanlı taramanın bilinçli bir özelliğidir. Deterministik bir katmanın neden yeniden üretilebilir bir rakam yayımlayabildiğini, ajanlı katmanın neden yayımlayamadığını açıklar.
Kapsam dışı
SecAudit'in kapsamı dışında kalan dört alan.
Yalnızca üstünlükleri sıralayan bir karşılaştırma sayfası, karşılaştırma değil reklamdır. Aşağıdakiler, yanıtın başka bir araç kullanmak olduğu dört alandır.
- Editör içi incelemeSecAudit, Claude kod yazarken süreci izlemez. Bunun için resmî inceleme eklentisi kullanılmalıdır; iki araç birbiriyle çakışmaz.
- Ölçülmüş bir LLM katmanıOpsiyonel model katmanı varsayılan olarak kapalıdır ve ölçülmemiştir. Genel amaçlı bir model, herhangi bir düzenek olmadan aynı veri kümesinde bu çekirdeğin üzerinde skor almaktadır; bu bulgu gizlenmemekte, yayımlanmaktadır.
- İş mantığı açıklarını bulan bir araçİhlal edilen kurallar ürününüze aittir ve çözümleyicinin okuyabileceği hiçbir yerde yazılı değildir. Çekirdeğin hâlâ kaçırdıklarının büyük bölümü bu alandadır; kıyaslama sayfaları bunu sınıf bazında belirtir.
- SertifikaUyumluluk paketi bir sürecin girdisidir, kanıtı değil; paket bunu kendi sorumluluk reddi metninde belirtir. Kontrol metni alıntılanamayan standartlar, numarayla eşlenmek yerine kapsam dışı bırakılır.
Bu maddelerin her biri, arkasındaki ölçümle birlikte sitenin başka sayfalarında da yer alır. Yalnızca kimsenin okumadığı sayfada görünen bir sınır, gerçekte açıklanmamış sayılır.
Resmî eklentileri kurun. Ardından SecAudit'i kurun.
Resmî eklentiler yazmakta olduğunuz kodu inceler. SecAudit, yayına aldığınız kodu bağımsız olarak etiketlenmiş bir veri kümesine karşı denetler ve denetimin ardından teslim edeceğiniz belgeyi üretir.