🛡 Anthropic бесплатно проверит открытые проекты на уязвимости OSS Scanner ищет уязвимости и присылает сопровождающим отчёты с шагами воспроизведения и возможными исправлениями. Проверка человеком не предусмотрена. В раннем тесте пентестеры оценили 97 серьёзных находок в 48 проектах. По данным Help Net Security, 85 соответствовали критериям согласованного раскрытия, 11 дублировали известные проблемы, одна находка оказалась ошибочной. Результат предварительный. Сканер может завысить серьёзность проблемы или неверно понять модель безопасности проекта. Команда сама проверяет отчёты и решает, что исправлять. Повторные проверки будут периодическими, но их частота зависит от спроса и популярности проекта. Сервис рассчитан на устоявшиеся проекты, чьи команды успевают разбирать подтверждённые серьёзные уязвимости. Для неподтверждённых отчётов нет обязательного срока раскрытия в 90 дней: отсчёт начнётся, только если Anthropic подтвердит находку и уведомит сопровождающих. Не все команды потянут такой поток. Я бы считал главный эффект не в поиске ошибок, а в изменении очереди: исследование масштабируется, а ответственность за первичную проверку остаётся у проекта. Без выделенного времени на первичную проверку бесплатный сканер добавит отчётов быстрее, чем команда сможет их закрыть. #Anthropic #ОткрытыйКод #Безопасность