Anthropic 如何用 Claude 缩减代码攻击面

Using Claude to reduce the attack surface of code

Anthropic 使用 Claude 分析了 25 个开源项目的攻击面，发现 493 个问题，并将分析方法整合为可复用技能。研究覆盖超过 500 万行代码，重点检查默认配置下的非必要暴露、配置组合削弱安全控制，以及认证或协议状态检查前的代码可达性。OpenSSH 案例中的修复随 10.6 发布，移除了默认构建中未经认证客户端此前可达代码的约五分之一；该技能正计划集成到 OSS-Scanner。

推荐理由：Anthropic 用 Claude 检查默认配置、认证前代码与配置组合，通过动态追踪和回归测试筛选减少代码暴露的修改。