Anthropic 推出 OSS Scanner，面向关键开源项目提供免费、定期的漏洞扫描，发现结果附概念验证，并尽可能提供补丁。 我希望每份报告再有一张“… · @RyanJ_KOL · TwKit

@RyanJ_KOL

Anthropic 推出 OSS Scanner，面向关键开源项目提供免费、定期的漏洞扫描，发现结果附概念验证，并尽可能提供补丁。 我希望每份报告再有一张“触发条件卡”：需要开启哪个功能、外部输入从哪里进入、经过哪条调用路径才到问题代码。 这样，维护者调整默认设置、下游裁剪功能后，仍能重新判断报告适用于哪些发布版本和部署方式。 一份有用的安全报告，应让接手的人看清问题成立的条件，以及修复覆盖的边界。 #AI #开源安全 https://x.com/ClaudeDevs/status/2112299602510749992

曝光 22 · 评论 0 · 点赞 0 · 书签 0