文章详情

Anthropic 免费查开源漏洞,核心维护者可申请

一句话看懂

重要开源项目的核心维护者可申请免费定期安全扫描,需通过资格审核,收到的报告未经人工复核。

Anthropic 的 OSS Scanner 仍开放申请,通过审核的开源项目可免费获得定期漏洞扫描,费用由 Anthropic 承担。

官方说明:加入项目可免费获得定期安全扫描。 · 图片来源:截图自 Anthropic 官网,2026年10月20日

核心维护者进入官方 GitHub 仓库,按模板提交项目地址、联系邮箱和构建环境配置,再发起合并申请;官方会核实维护者身份和项目资格。

优先接收对基础设施和用户安全有重要影响的成熟项目,新项目和没有明显独立性的分支通常不符合条件,且维护者需要有能力处理漏洞报告。

官网未公布申请截止日,扫描结果会发到维护者邮箱,附漏洞复现材料和可提供的修补建议,但报告未经人工复核,不能直接当成已确认的漏洞。

Reddit 已有网友转发这项服务,本次读到的讨论未提供申请获批的反馈。

出处(3)
  1. OSS Scanner 官方说明与申请条件 · Anthropic
  2. OSS Scanner 申请仓库 · Anthropic
  3. 社区转发免费开源安全扫描 · Reddit

内容有误?告诉我们,核实后会更正,并在这里写明改了什么。

评论

还没有人评论,来写第一条。

发表评论