Claude 3 \ Anthropic vs Terracotta

Claude 3 é a família de modelos de linguagem de terceira geração da Anthropic, lançada em março de 2024. Ela inclui três diferentes níveis: Haiku, para velocidade e custo; Sonnet, para desempenho equilibrado; e Opus, para a maior profundidade de raciocínio. Cada modelo tem como foco um compromisso diferente entre inteligência, latência e preço.

A família lida com tarefas de texto, código, análise e visão. Os modelos Claude 3 processam fotos, gráficos, diagramas técnicos e tabelas. No lançamento, suportam uma janela de contexto de 200 mil tokens, com entradas que ultrapassam 1 milhão de tokens disponíveis para clientes selecionados. Opus e Sonnet foram lançados na claude.ai e na API Claude em 159 países, seguidos logo após pelo Haiku.

A Anthropic construiu o Claude 3 usando métodos de segurança de IA Constitucional e diretrizes de Responsible Scaling Policy. Os modelos estão disponíveis através da API Claude, Amazon Bedrock e Google Cloud Vertex AI. Sonnet alimenta o nível gratuito em claude.ai, enquanto Opus está disponível para assinantes do Claude Pro.

Terracotta é uma ferramenta de governança de Infrastructure as Code que audita cada pull request antes da mesclagem, verificando alterações no Terraform e OpenTofu em relação aos recursos ativos na nuvem, estado remoto e às políticas de governança da sua equipe. Ela é instalada como um aplicativo no GitHub ou GitLab, publica os resultados na thread do PR e cria um registro de auditoria à prova de adulteração que reguladores podem exportar. O produto é direcionado a equipes de engenharia de plataforma que precisam de verificações de segurança, deriva, custo e conformidade sem reescrever pipelines de CI.

Scanners estáticos como Checkov ou tfsec analisam a sintaxe HCL e configurações incorretas conhecidas, mas nunca comparam um plano com o que está realmente rodando na AWS. Terracotta fecha essa lacuna correlacionando código, estado do Terraform e recursos ativos para que deriva, conflitos entre PRs e raio de impacto oculto apareçam antes que alguém clique em mesclar. Seus guardrails são escritos em inglês simples em vez de Rego ou Sentinel, o que reduz a barreira para equipes que não possuem um engenheiro dedicado de política como código.

Líderes de DevOps e engenheiros de plataforma em ambientes regulados usam Terracotta para bloquear buckets públicos do S3, regras SSH abertas e picos de custo não aprovados no momento da revisão, em vez de na produção. Equipes de segurança e conformidade obtêm um painel geral com postura de deriva, taxas de conformidade de políticas e registros exportáveis para auditorias SOC 2 ou HIPAA. Desenvolvedores continuam trabalhando dentro do GitHub ou GitLab porque os resultados chegam como comentários no PR, não como outro portal para verificar.

Beacon, o assistente de chat dentro do PR do Terracotta, responde perguntas sobre achados específicos usando contexto do repositório, saída do plano e relatórios de deriva. O nível Platform adiciona repositórios de deriva ilimitados, análise de IAM e raio de impacto, notificações no Slack e um painel central de comando por $49 por engenheiro por mês. Clientes Enterprise podem executar Terracotta self-hosted com SSO, SAML e integrações personalizadas para HCP Terraform ou CircleCI.