1.Come lo uso io
Nel reel parlo di chi ha costruito un sito o una web app in vibe coding, cioè facendo scrivere il codice all'AI senza saperlo leggere, e arriva al lancio senza sapere se è in sicurezza. Anthropic ha rilasciato Claude Security, un plugin per Claude Code che cerca le vulnerabilità nel progetto e ti consegna un report. Prima del prossimo lancio fallo girare.
Nel video ho detto «totalmente gratuito» e «tutto il database»: va precisato. Il plugin si installa senza pagare niente in più, ma serve un piano a pagamento e ogni scansione consuma quel piano. E legge i file del progetto: il database acceso, con le sue regole, si controlla a parte.
2.Cosa ti serve
Claude Code
Installato e collegato a un piano a pagamento o all'API. Come si fa è in fondo alla guida.
Il codice in una cartella
Sul tuo computer. Il plugin lavora sui file che trova lì, quindi quello che sta solo online non lo vede.
Python 3.9 o più recente
Python è il linguaggio in cui sono scritti gli strumenti del plugin. Non installa altro.
Git
Il registro delle versioni del codice. La scansione completa gira anche senza, le correzioni no.
Se il progetto è su Lovable, lo porti sul computer collegandolo a GitHub: i primi due passi di Lovable + Claude Code.
Non confonderlo con il prodotto che si chiama allo stesso modo: il servizio Claude Security che tiene d'occhio le repository è nel piano Enterprise. Qui parliamo del plugin, che gira nella tua sessione.
3.Cosa fa e cosa resta fuori
Una vulnerabilità è un errore nel codice che permette a qualcuno di fare quello che non dovrebbe. Il plugin le cerca con un gruppo di agenti, cioè più istanze di Claude con un compito ciascuna.
- 1
LA MAPPA
gli agenti dividono il progetto in parti e capiscono com'è fatto
- 2
LE MINACCE
per ogni parte ragionano su chi potrebbe attaccarla e come
- 3
LA RICERCA
cercano i problemi nel codice, comprese le chiavi scritte nei file
- 4
LA VERIFICA
altri agenti provano a smontare ogni problema trovato: nel report resta quello che regge
Il codice e la configurazione nella cartella. Una chiave API scritta in un file. I file SQL che creano le tabelle, se stanno nel progetto.
Il database acceso e le regole messe a mano dal pannello. I segreti salvati nei servizi. I tetti di spesa. La documentazione non promette nemmeno di cercare una chiave tolta dai file e rimasta nella storia di Git.
Per queste cose c'è l'altra guida: i tre controlli su chiavi, database e utenti.
Qui comincia la parte pratica.
Dimmi chi sei e la guida si apre tutta: i passi, gli errori tipici e il file per la tua AI. Le risorse nuove te le mando per email; il telefono serve per sentirci a voce, se ha senso.
Gratis. Lo compili una volta: le altre guide restano aperte su questo dispositivo.
Cosa trovi dopo
- 4Passo 1 · Installa il plugin
- 5Passo 2 · Fai la prima scansione leggera
- 6Passo 3 · Fatti spiegare il report
- 7Passo 4 · Fatti preparare le correzioni
- 8Passo 5 · Applica una correzione alla volta
- 9Passo 6 · Rifallo prima di ogni lancio
- 10Se ti esce così
- 11Prima di usarlo davvero
- 12Ora tocca a te
- 13Il prossimo passo
Non leggerla soltanto: falla applicare.
Questa guida esiste anche come file Markdown, il formato che le AI leggono meglio. In testa ha già le istruzioni: lo dai a Claude Code (o lo alleghi a Claude, a ChatGPT) e l'AI la applica al tuo caso, chiedendoti i dati che le servono. Niente da riscrivere, niente da spiegare.
Cosa ottieni: Il plugin installato, il report della prima scansione spiegato in italiano nel file riepilogo-sicurezza.md, le patch pronte da applicare una alla volta e l'elenco di quello che resta da controllare a mano.
Gratis. Ti chiedo chi sei e come trovarti: le risorse nuove arrivano per email. Come si installa.
Installala nella tua AI
Il file che scarichi non è un riassunto: è la guida intera più le istruzioni per l'AI, scritte in testa. Tu lo consegni, lei lo legge, ti fa le domande e produce il risultato. Qui: Il plugin installato, il report della prima scansione spiegato in italiano nel file riepilogo-sicurezza.md, le patch pronte da applicare una alla volta e l'elenco di quello che resta da controllare a mano.
Con Claude Code
ConsigliatoClaude Code lavora dentro una cartella del tuo computer: legge il file, scrive i risultati lì e li ritrovi la prossima volta. Serve un account Claude con piano Pro o Max (non è nel piano gratuito).
- 1Installa Claude Code, una volta sola. Apri il Terminale (su Mac: cerca «Terminale» con Spotlight; su Windows: «PowerShell») e incolla il comando. Al primo avvio si apre il browser per entrare con il tuo account Claude.
ComandoMac curl -fsSL https://claude.ai/install.sh | bash
ComandoWindows (PowerShell) irm https://claude.ai/install.ps1 | iex
- 2Scarica il file dal riquadro «Per la tua AI» e mettilo in una cartella: quella del lavoro a cui vuoi applicarlo, o una nuova (per esempio
guide-ai). - 3Apri il Terminale in quella cartella. Il modo più semplice: scrivi
cd, uno spazio, trascina la cartella dentro la finestra del Terminale e premi Invio. - 4Avvia Claude Code scrivendo
claudee premendo Invio. Poi incolla il comando della guida e rispondi alle domande, una alla volta.Terminalecosì, per esempio $ claude > Leggi il file guida-claude-security.md e segui le istruzioni scritte all'inizio. Ho letto la guida. Prima domanda, una alla volta: qual è la richiesta che rifai più spesso?
Su claude.ai, senza installare niente
Apri una chat nuova su claude.ai, allega il file con la graffetta e scrivi la frase qui sotto. Se usi i Progetti, aggiungi il file ai contenuti del progetto: resta a disposizione in ogni chat.
Leggi le istruzioni all'inizio del file allegato e seguile.Con ChatGPT o un'altra AI
Allega il file alla chat e scrivi la stessa frase. Le istruzioni sono pensate per Claude Code: dove parlano di cartelle e comandi, l'AI ti darà il testo da copiare al posto di scriverlo lei sul tuo computer.
Vale per qualunque assistente che legge i file allegati.
Continua con
Vuoi che un sistema così lo costruiamo insieme nella tua azienda? Prenota la call conoscitiva: 30 minuti, senza impegno.