Berita produk: Claude Security menambahkan pemindaian berkelanjutan dan pelacakan perbaikan dengan peninjauan manusia

Anthropic mengumumkan pembaruan beta publik Claude Security untuk pelanggan Claude Enterprise pada 21 Oktober 2026. Perusahaan menjelaskan pemindaian repositori dasar dan berkelanjutan, pemeriksaan yang melacak apakah temuan sudah diperbaiki atau berulang, dan konteks proyek yang dapat menginformasikan model ancaman. Koneksi API dan MCP memperluas akses ke temuan, sementara kontrol peran mengatur aktivitas proyek. Ini adalah kemampuan perangkat lunak yang dijelaskan oleh vendor. Pengumuman tersebut tidak menetapkan bahwa repositori aman atau bahwa penggunaan alat tersebut meningkatkan pemahaman pemrograman siswa.

Bagi tim pendidikan, tinjauan berkelanjutan memunculkan peluang pembelajaran dan pertanyaan evaluasi praktis. Sebuah temuan dapat diperlakukan sebagai klaim untuk diselidiki, didukung oleh alur penerapan dan alasan mengapa temuan tersebut penting. Kursus berikut dan contoh percontohan adalah proposal editorial. Nilainya akan bergantung pada tugas, proses peninjauan, dan bukti yang dapat dihasilkan oleh peserta didik, bukan pada keberadaan label keamanan otomatis.

Pertimbangkan kelas rekayasa perangkat lunak yang bekerja dengan aplikasi yang sengaja dibatasi yang berisi catatan fiksi. Pelajar menerima temuan tentang permintaan yang tampaknya mengabaikan pemeriksaan akses. Sebelum mengubah apa pun, pelajar akan menjelaskan aturan izin yang diharapkan dan mereproduksi perilaku yang dilaporkan di lingkungan kursus. Mereka kemudian akan mengusulkan koreksi dan menunjukkan kasus mana yang menunjukkan bahwa cacat asli telah diatasi. Kasus kedua dapat memastikan bahwa pekerjaan yang sah masih dapat dilakukan.

Tugas pembelajaran akan berlanjut setelah perbaikan pertama. Siswa lain dapat memeriksa penjelasannya, mengulangi pemeriksaan yang relevan, dan mengidentifikasi asumsi yang tidak diuji. Jika penerapannya kemudian berubah, kelas dapat memeriksa apakah temuan tersebut masih terselesaikan dan bukti apa yang mendukung penilaian tersebut. Hal ini menjadikan status suatu temuan sebagai sesuatu yang dapat dijelaskan oleh pembelajar, dan bukan sekadar tanda pengenal yang mereka terima begitu saja. Hal ini juga memberikan tempat yang berguna bagi ketidaksepakatan dalam proses peninjauan.

Percontohan kelembagaan dapat dimulai dengan repositori yang disetujui dan audiens yang jelas untuk temuan-temuan tersebut. Tim akan mendokumentasikan cabang dan ruang lingkup yang dipilih, konteks yang diberikan pada alat tersebut, dan peninjau yang bertanggung jawab atas keputusan penting. Perusahaan dapat membandingkan temuan otomatis dengan proses peninjauan yang ada dan memeriksa laporan yang terlewat atau tidak sesuai. Konteks yang ditambahkan ke dalam proyek harus ditinjau ulang, karena deskripsi lingkungan yang tidak akurat dapat mempengaruhi interpretasi temuan.

Peninjau dapat menyimpan satu temuan yang ditolak beserta koreksi yang diterima, dengan penjelasan singkat tentang bukti dalam setiap kasus. Hal ini akan membuat uji coba menjadi informatif bahkan ketika laporan otomatis tidak akurat, sekaligus menghindari insentif untuk menerima saran hanya untuk meningkatkan jumlah penyelesaian.

Evaluasi harus mencakup upaya yang diperlukan untuk mereproduksi temuan, menilai perubahan yang diusulkan dan menindaklanjuti kasus-kasus yang belum terselesaikan. Sebuah kursus juga dapat memeriksa apakah peserta didik dapat menjelaskan masalah serupa secara mandiri setelah kegiatan tersebut. Hasil tersebut memerlukan bukti langsung. Pembaruan produk menawarkan alur kerja yang lebih berkesinambungan untuk memeriksa perubahan perangkat lunak, sekaligus menjadikan kebenaran, penerimaan keamanan, dan nilai pendidikan sebagai penilaian untuk ditetapkan dalam pengaturan di mana alat tersebut digunakan. Bagi pembaca AIEDHK, pertanyaan yang berguna adalah bagaimana laporan otomatis menjadi penjelasan yang dapat ditinjau dan keputusan manusia yang dapat dibenarkan.