セキュリティAnthropic
Anthropic、OSS向け無料脆弱性スキャンを開始 未検証の報告を保守者へ
Anthropicは10月8日、参加を希望するオープンソースプロジェクトに無料の定期セキュリティスキャンを提供する「OSS Scanner」を発表しました。報告には再現方法や修正案が含まれますが、人による検証・選別は行われず、保守者による確認が必要です。
注目する理由
ニュースを読むOSSを利用・保守する日本の開発者にとって、依存ソフトウェアの脆弱性発見と修正を支援する取り組みです。一方、報告の誤りや重複を見極める体制が必要になり、AIによる検出をそのまま確定情報として扱わない運用が求められます。