Anthropic запустила сервис OSS Scanner для поиска уязвимостей в open source

2 нед

Anthropic представила сервис OSS Scanner для автоматического поиска уязвимостей в открытом коде с использованием своих моделей.

Автоматизация поиска уязвимостей в open source снижает риски для критически важной инфраструктуры.

Сервис позволяет разработчикам автоматически находить дыры в безопасности своего кода.
Использование моделей Anthropic ускоряет процесс аудита по сравнению с ручной проверкой.
Высокая точность обнаружения (85 из 97) делает инструмент пригодным для реального использования.

Anthropic запустил бесплатный поиск уязвимостей в открытом коде Разработчик подключает репозиторий к новому сервису OSS Scanner, Anthropic скачивает код, собирает его в изолированной среде и регулярно проверяет. Сканировать обещают лучшими моделями, в том числе Mythos. Отчёты с предложениями по исправлениям отправляют на почту разработчику. Люди перед отправкой их, конечно, не проверяют. Но Anthropic приводит тестовую выборку, в которой из 97 критических находок 85 были реальными, 11 были уже известны, и всего 1 была ложной тревогой. На проверку принимают не любые репозитории. Приоритет у проектов, важных для инфраструктуры и безопасности. https://www.anthropic.com/research/launching-opt-in-vuln-finding-service-for-open-source

Кратко (AI)

Компания Anthropic представила сервис OSS Scanner, который автоматически сканирует репозитории с открытым кодом на наличие уязвимостей с помощью своих моделей, включая Mythos. Разработчики получают отчеты с рекомендациями по исправлению на почту. Сервис ориентирован на проекты, критически важные для инфраструктуры и безопасности.

Anthropic запустила сервис OSS Scanner для поиска уязвимостей в open source

Кратко (AI)

Обсуждение