À propos d’ossscanner.org

Les modèles d’IA sont désormais vraiment efficaces pour trouver des failles de sécurité. Project Glasswing d’Anthropic l’a démontré à grande échelle, et le 8 octobre 2026, Anthropic a ouvert OSS Scanner aux projets open source critiques. Selon cette définition, la majeure partie du monde open source ne relève pas des infrastructures critiques, mais publie tout de même du code dont des personnes dépendent.

ossscanner.org applique la même approche à tout dépôt public : un modèle de menace, un audit par IA du code le plus risqué, un second agent qui tente de réfuter chaque vulnérabilité signalée, une cause racine, le commit à l’origine du problème et un correctif candidat. Pour lancer une analyse rapide, un lien suffit. Les mainteneurs peuvent inscrire leur projet pour bénéficier d’analyses approfondies hebdomadaires par e-mail.

Indépendance

Nous ne sommes ni affiliés à Anthropic, ni approuvés ou financés par cette entreprise. Nous utilisons les modèles Claude via une API publique, selon les mêmes politiques d’utilisation que tout autre client. Le nom décrit la fonction du service — analyser des logiciels open source — et notre guide du programme d’Anthropic s’appuie sur des sources publiques.

Principes

• Aider les mainteneurs, sans leur imposer de contraintes : des rapports concis, des vulnérabilités vérifiées et un correctif pour chaque bogue.
• Ne jamais publier les vulnérabilités signalées ni fixer de délais de divulgation.
• Garder les preuves de concept hors de portée des personnes qui ne peuvent pas corriger le code.
• Être honnête sur les limites : les résultats de l’IA peuvent être erronés, et une analyse sans résultat n’est pas une certification.

Contact

Questions, commentaires ou signalement concernant le scanner lui-même : hello@ossscanner.org.