🛡 ИИ ПРОВЕРЯЕТ ОПЕНСОРСНЫЙ ФУНДАМЕНТ Один баг в библиотеке может зацепить множество продуктов. Anthropic дала мейнтейнерам бесплатного ИИ-аудитора, который ищет не только знакомые шаблоны. 🧠 ЧТО СЛУЧИЛОСЬ? • 🛡 Anthropic запустила OSS Scanner В OSS Scanner можно проверять исходный код важных опенсорсных проектов с помощью моделей Claude, включая экспериментальные харнессы.

• 🔍 Он смотрит на логику кода Сервис ищет не только известные шаблоны, но и логические уязвимости, которые могут пропустить обычные статические сканеры.

• 🧾 Находка приходит не одна Для каждой проблемы сервис готовит отчёт, PoC и предложение по исправлению кода.

• 🚀 Результаты приходят напрямую Проект получает вывод моделей без долгого ручного аудита. При этом процесс CVD сохраняет проверку находок.

• 🎁 Для мейнтейнеров это бесплатно Anthropic берёт оплату на себя: подписка и платные уровни не нужны. 🔥 ПОЧЕМУ ЭТО ВАЖНО? ▸ Сканер ищет цепочку, а не одну строку Если данные проходят через несколько модулей и доходят до SQL-запроса, модель может заметить проблему во всей связке. 🧠

▸ Меньше шума в отчётах По описанию сервиса, он отсекает лишние срабатывания и оставляет находки с объяснением и вариантом исправления. 🧹

▸ Глубокий аудит становится доступнее Раньше за такой анализ пришлось бы платить внешним специалистам. Теперь мейнтейнеры критических проектов получают его бесплатно. 💸

▸ Проверяется основа цифровых продуктов Уязвимость в библиотеке может задеть множество систем, которые от неё зависят. Поэтому такой аудит касается не только одного репозитория. 🧱

▸ Баг не публикуют вслепую Процесс Coordinated Vulnerability Disclosure даёт мейнтейнеру время обсудить фикс и подготовить раскрытие проблемы. 🤝 💼 КУДА ЭТО ПРИСТРОИТЬ? ▸ Сначала проверьте важность проекта Сервис ориентирован на мейнтейнеров инфраструктурных проектов вроде Linux kernel, OpenSSL и Kubernetes. Учитываются возраст, звёзды и влияние проекта на безопасность. 🏗

▸ Заявка подаётся через pull request В репозиторий добавляют конфигурацию project.yaml. После этого команда Anthropic проверяет, действительно ли заявку подал мейнтейнер. 📄

▸ Отчёты пригодятся командам разработки Потенциальный сценарий: команда разбирает найденную проблему, проверяет предложенный патч и использует выводы для обучения secure coding. 🧑‍💻

▸ Компании могут смотреть на зависимости Потенциальный сценарий: перед релизом команда проверяет сторонние пакеты вроде node_modules и pip packages, чтобы найти риски в цепочке поставок. 📦

▸ Патч не стоит принимать вслепую Сервис предлагает исправление, а не подписывает его за разработчика. Находки всё равно проходят верификацию через CVD — ИИ тут не отменяет человеческую проверку. 🔐 🔹🔹🔹🔹🔹🔹 🏆 О КОМПАНИИ 🤖 ИИ АГЕНТЫ — собери своего 📈 ИИ-агенты. - просто и понятно #новости #news #нейросети #ии