defending-code-reference-harness｜Claudeを用いた自律的な脆弱性検知・修正の参照実装

ポイント

• スキャンからパッチ生成までの一連の自律的なループを実装
• C/C++向けにASANを活用した検証プロセスを含むパイプライン
• 偵察から修正までをカバーするエージェントの設計指針を提供

概要・解決する課題

脆弱性の発見、検証、修正といった一連の作業は、従来多くの手作業を必要とします。本リポジトリは、Claudeを用いた「偵察 → 発見 → 検証 → 報告 → パッチ」という自律的なワークフローを実装したリファレンスです。これにより、人間が介在する作業工程を自動化するパイプラインの構築が可能になります。

なお本リポジトリは製品ではなく、自分でパイプラインを構築・カスタマイズするための設計図です（Bedrock・Vertex・Azure 経由を含め、手元の Claude API で動かせます）。すぐ使えるホスト型が欲しいチームには、スキャンから多段検証・指摘のライフサイクル管理までを担う別製品「Claude Security」があり、本リポジトリは自分で組んで作り込みたい場合の参照実装という棲み分けです。また自律パイプラインは対象コードを実行するため、gVisorなどのサンドボックス環境での運用が前提となります。

なぜ注目されているか

単なるコード生成にとどまらず、AIエージェントが「偵察・検知・検証」といった複雑なセキュリティタスクを、自律的なループとしてどう実行するかという具体的な実装モデルを示しているためです。

主なユースケース

• 独自の脆弱性検知パイプラインの構築: 提示された設計をベースに、特定の言語やスタックに合わせてカスタマイズする。
• セキュリティ調査の自動化: 偵察からパッチ生成までのワークフローを、開発環境やCI/CDに組み込むためのリファレンスとして活用する。

例：C/C++ライブラリに対して、ASAN（C/C++のメモリエラー検出器）を用いた検知からパッチ生成までを自動実行する。

git clone https://github.com/anthropics/defending-code-reference-harness
cd defending-code-reference-harness
claude

# 実行後、対話型インターフェースで以下を入力
> /quickstart

こんな人におすすめ

• セキュリティエンジニアや、脆弱性管理の自動化を検討している方
• LLMエージェントを用いた高度な自律型ワークフローの設計に興味がある方