跳到正文
原文
Anthropic Research·· 13 天前AI 评分28

Anthropic 推出开源软件漏洞扫描服务 OSS Scanner

Launching an opt-in vulnerability-finding service for open-source software

AI 导读

Anthropic 推出面向开源生态的自愿加入式漏洞扫描服务 OSS Scanner,由最强模型免费提供定期安全扫描,输出完全由模型生成、不经人工复核。此前六个月扫描发现逾 29,000 个候选漏洞,仅人工复核约 6,000 个,已向主动索取的维护者直接发送近 5,000 份报告。在 48 个项目 97 个高危漏洞的验证中,85 个(88%)达到其协同漏洞披露流程标准,仅 1 个为误报。

来源:Anthropic Research · anthropic.com