Anthropic 免费查开源漏洞,核心维护者可申请
一句话看懂
重要开源项目的核心维护者可申请免费定期安全扫描,需通过资格审核,收到的报告未经人工复核。
Anthropic 的 OSS Scanner 仍开放申请,通过审核的开源项目可免费获得定期漏洞扫描,费用由 Anthropic 承担。
核心维护者进入官方 GitHub 仓库,按模板提交项目地址、联系邮箱和构建环境配置,再发起合并申请;官方会核实维护者身份和项目资格。
优先接收对基础设施和用户安全有重要影响的成熟项目,新项目和没有明显独立性的分支通常不符合条件,且维护者需要有能力处理漏洞报告。
官网未公布申请截止日,扫描结果会发到维护者邮箱,附漏洞复现材料和可提供的修补建议,但报告未经人工复核,不能直接当成已确认的漏洞。
Reddit 已有网友转发这项服务,本次读到的讨论未提供申请获批的反馈。
出处(3)
- OSS Scanner 官方说明与申请条件 · Anthropic
- OSS Scanner 申请仓库 · Anthropic
- 社区转发免费开源安全扫描 · Reddit
内容有误?告诉我们,核实后会更正,并在这里写明改了什么。
评论
还没有人评论,来写第一条。
发表评论