Anthropic запустила бесплатный OSS Scanner для open-source проектов

Anthropic представила OSS Scanner — бесплатный сервис для open-source репозиториев, который периодически ищет новые и ранее пропущенные уязвимости. Подключение не автоматическое: заявку через pull request могут подать основные мейнтейнеры подходящих проектов, а в приоритете — критичная инфраструктура и проекты, от которых зависит безопасность пользователей.

Компания говорит, что сервис готовит проект по Dockerfile, а затем запускает сканирование в изолированных песочницах без доступа к интернету. Если система находит проблему, в отчёте могут быть описание причины, воспроизводимый пример и предлагаемый патч.

Anthropic также приводит свою проверочную метрику: из 97 находок высокой и критической серьёзности 85 эксперты сочли соответствующими требованиям процесса CVD. При этом fast-track режим не стоит принимать за окончательный вердикт: такие отчёты создаются полностью моделями, без ручной проверки и сортировки, поэтому ошибки и ложные срабатывания возможны.