Tungkol sa ossscanner.org

Talagang mahusay na ang mga AI model sa pagtukoy ng mga bug sa seguridad. Ipinakita ito ng Project Glasswing ng Anthropic sa malawakang saklaw, at noong October 8, 2026, binuksan ng Anthropic ang OSS Scanner para sa mga kritikal na open-source na proyekto. Karamihan sa mundo ng open source ay hindi kritikal na imprastraktura ayon sa depinisyong iyon, pero naglalabas pa rin ito ng code na maaasahan ng mga tao.

Dinadala ng ossscanner.org ang parehong pamamaraan sa anumang pampublikong repository: isang threat model, isang AI audit sa pinakadelikadong code, isang pangalawang ahente na sumusubok pabulaanan ang bawat finding, ang ugat na sanhi, ang commit na nagpasok nito, at isang posibleng patch. Link lang ang kailangan para sa mabilisang scan. Maaaring magpatala ang mga maintainer para makatanggap ng lingguhang malalalim na scan sa pamamagitan ng email.

Kasarinlan

Hindi kami kaanib, ineendorso, o iniisponsoran ng Anthropic. Gumagamit kami ng mga Claude model sa pamamagitan ng pampublikong API, sa ilalim ng parehong mga patakaran sa paggamit na ipinapatupad sa sinumang customer. Inilalarawan ng pangalan kung ano ang ginagawa ng serbisyo — ini-scan nito ang open-source na software — at nakabatay sa mga pampublikong sanggunian ang gabay namin tungkol sa programa ng Anthropic.

Mga prinsipyo

• Tulungan ang mga maintainer, huwag silang dagdagan ng pasanin: maiikling ulat, beripikadong finding, at solusyon para sa bawat bug.
• Huwag kailanman ilathala ang mga finding o magtakda ng mga deadline ng pagsisiwalat.
• Ilayo ang mga proof of concept sa mga taong hindi makapag-aayos ng code.
• Maging tapat tungkol sa mga limitasyon: maaaring mali ang output ng AI at hindi garantiya ang malinis na scan.

Makipag-ugnayan

Mga tanong, puna, o ulat tungkol mismo sa scanner: hello@ossscanner.org.