Для мейнтейнеров

Бесплатное еженедельное углублённое сканирование вашего проекта

Заполните форму, подтвердите адрес электронной почты и докажите право на запись с помощью коммита в одну строку. Мы сразу запустим углублённое сканирование, а затем будем повторять его каждую неделю при появлении новых коммитов.

URL репозитория *

Публичный репозиторий по HTTPS на GitHub, GitLab, Codeberg, Bitbucket или в самостоятельно размещённом Git-сервисе.

Ветка

Основной контактный адрес электронной почты *

На этот адрес придёт ссылка для подтверждения и все отчёты.

Адреса для копии (CC)

Необязательно, не более 5 адресов через запятую.

Главная страница проекта

Почему это важно (необязательно)

Модель угроз (необязательно)

Если в репозитории есть .oss-scanner/threat_model.md или SECURITY.md, мы тоже их прочитаем. Позже вы сможете их отредактировать.

Я сопровождаю этот проект и согласен получать по электронной почте отчёты об уязвимостях, созданные с помощью ИИ; в них могут быть ошибки.

Что вы получите

Углублённое сканирование с помощью нашей самой мощной модели и бюджетом на аудит в 4× больше, чем при быстром сканировании
Еженедельное повторное сканирование при появлении новых коммитов в ветке
Отчёты по электронной почте с примерами для воспроизведения, первопричиной и исправлениями
Учёт вашей модели угроз при каждом сканировании
Приостановите, возобновите или удалите проект в любое время

Как проходит регистрация

1.Отправьте форму. Вы получите приватную ссылку для управления.
2.Нажмите ссылку подтверждения в письме, которое мы отправим.
3.Добавьте файл ossscanner-verify.txt с вашим токеном в коммит, чтобы подтвердить право на запись.
4.Первое углублённое сканирование начнётся автоматически; отчёт придёт по электронной почте.

Подойдёт ли вам это?

Регистрация подходит проектам, которые могут оперативно обрабатывать отчёты о безопасности. Результаты сканирования формируются моделью и не проверяются людьми, поэтому будьте готовы их анализировать. Если ваш проект относится к критической инфраструктуре, рассмотрите возможность подать заявку также в Anthropic OSS Scanner.