待验证50% 置信事实精确时间
OSS Scanner 生成的漏洞报告直接发送给项目维护者，中间不设人工复核环节。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/25
首次发现
有效期至：2027/1/23
来源
涉及实体
相关事实
待验证由于省略人工复核，OSS Scanner 将漏洞报告的分诊（triage）工作量转移给了开源项目团队。80% 相似待验证Anthropic面向开源社区推出了OSS Scanner，为符合条件的开源项目提供免费的安全漏洞扫描服务。63% 相似待验证安全扫描工具的输出本身可能成为泄露渠道，若完整回显密钥，报告被分享时会扩散凭证。63% 相似待验证内核漏洞利用是一段专门设计用来触发内核代码中缺陷并借此获得系统最高权限（ring 0或等效特权级）的程序，成功后攻击者可以绕过操作系统的所有权限检查，直接读写任意内存、篡改系统调用表、加载未签名模块，甚至在内核中植入持久化后门。62% 相似待验证大模型驱动的漏洞扫描存在误报与漏报。61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1096563API
curl https://kongchang.com/api/v1/knowledge/claims/1096563MCP
get_claim(id=1096563)