A Anthropic lançou o OSS Scanner, uma ferramenta de varredura de vulnerabilidades para código aberto que é gratuita para projetos se juntarem. A ferramenta utiliza inteligência artificial para encontrar vulnerabilidades em código aberto e ajudar os mantenedores a corrigir erros antes que os atacantes os explorem.
Detalhes Técnicos
A ferramenta foi desenvolvida com base em lições aprendidas durante o Projeto Glasswing, que envolveu testar o modelo de linguagem Claude contra alvos do mundo real.
O OSS Scanner visa ajudar a proteger o código aberto contra exploits e ransomware, fornecendo uma solução proativa para a segurança do código.
Próximos Passos
Avaliar a eficácia do OSS Scanner em detectar vulnerabilidades em projetos de código aberto.
Integrar o OSS Scanner em pipelines de desenvolvimento para melhorar a segurança do código.
Monitorar as atualizações e melhorias na ferramenta para garantir a segurança contínua do código aberto.
