# Defending Code: un flujo de revisión con evidencias

> Organiza una revisión defensiva del código con modelo de amenazas, clasificación de hallazgos y propuestas de corrección.

Verificado el 26 oct 2026.

## Qué es

Defending Code Reference Harness es una implementación de referencia publicada por Anthropic. Incluye skills interactivas y una canalización autónoma, preparada inicialmente para vulnerabilidades de memoria en C y C++.

## Para qué te sirve

- Cuando necesitas acotar una revisión a un modelo de amenazas.
- Cuando quieres separar sospechas estáticas de fallos reproducidos.
- Cuando un parche debe conservar pruebas que permitan revisar su resultado.

## Cómo funciona

Las etapas reconocen el proyecto, buscan candidatos, verifican, generan informes y preparan parches. Las skills pueden trabajar con archivos; la canalización ejecuta código del objetivo y requiere el aislamiento documentado. customize adapta el arnés a otro contexto.

## Antes de empezar

Claude Code y el acceso a modelos que vayas a usar. El flujo interactivo inicial trabaja con el objetivo canary del repo. La ejecución autónoma exige preparar gVisor y las dependencias de construcción del objetivo según las guías oficiales.

## Límites y alternativas

El autor indica que el repositorio no se mantiene ni acepta contribuciones. La referencia no funciona sin adaptación en cualquier proyecto y las sospechas estáticas pueden ser falsos positivos. Consulta la licencia específica: GitHub la clasifica como NOASSERTION. Claude Security es su alternativa alojada.

## Recursos

- [Repositorio](https://github.com/anthropics/defending-code-reference-harness) - 7652 estrellas.
- [README y documentación](https://github.com/anthropics/defending-code-reference-harness#readme) - configuración y requisitos.
- [Historial](https://github.com/anthropics/defending-code-reference-harness/commits/HEAD/) - último commit comprobado: 2026-08-06.
- [Licencia detectada por GitHub](https://github.com/anthropics/defending-code-reference-harness) - NOASSERTION; consulta el archivo de licencia del proyecto.