OSS Scanner
Anthropic推出的免费开源项目安全漏洞扫描工具，通过AI模型自动检测开源代码中的安全漏洞，并提供漏洞说明、概念验证和修复建议
时间轴 (近 90 天)
Anthropic 称其 OSS Scanner 在过去六个月的扫描产生了超过 29,000 个候选漏洞，其中约 6,000 个经过人工审查和分诊。
Anthropic 在 10 月 8 日开放了公共服务 OSS Scanner，其输出的漏洞报告完全由模型生成，没有人工审查或分诊，该服务免费、可选，灵感来自 Google 的 OSS-Fuzz，维护者通过向 anthropics/oss-scanner 提交 pull request 注册。
OSS Scanner由Anthropic的最强模型驱动。
OSS Scanner以opt-in（主动报名）方式开放，扫描结果以'unreviewed（未审查）'状态交付。
OSS Scanner的报名流程要求项目提交enrollment PR，而非填写网页表单。
以PR形式完成报名通常会向仓库添加一个配置文件或标记。
建议将OSS Scanner视为补充信号而非安全流程的替代品，通过自动化过滤先处理模型告警再决定是否人工深挖，可显著压低triage成本。
OSS Scanner的扫描报告以'unreviewed'标注，意味着报告没有经过人工复核。
Anthropic面向开源社区推出了OSS Scanner，为符合条件的开源项目提供免费的安全漏洞扫描服务。
过去半年Anthropic用模型在开源代码中找出超过29000个疑似漏洞，但人工只审完约6000个；复核的48个项目97个高危发现中88%达标，预计真阳性率能到90%以上
全部知识事实 (10)
Anthropic 称其 OSS Scanner 在过去六个月的扫描产生了超过 29,000 个候选漏洞，其中约 6,000 个经过人工审查和分诊。
50%待验证OSS Scanner由Anthropic的最强模型驱动。
50%待验证OSS Scanner以opt-in（主动报名）方式开放，扫描结果以'unreviewed（未审查）'状态交付。
50%待验证OSS Scanner的报名流程要求项目提交enrollment PR，而非填写网页表单。
50%待验证OSS Scanner的扫描报告以'unreviewed'标注，意味着报告没有经过人工复核。
50%待验证以PR形式完成报名通常会向仓库添加一个配置文件或标记。
50%待验证建议将OSS Scanner视为补充信号而非安全流程的替代品，通过自动化过滤先处理模型告警再决定是否人工深挖，可显著压低triage成本。
50%待验证过去半年Anthropic用模型在开源代码中找出超过29000个疑似漏洞，但人工只审完约6000个；复核的48个项目97个高危发现中88%达标，预计真阳性率能到90%以上
50%待验证Anthropic 在 10 月 8 日开放了公共服务 OSS Scanner，其输出的漏洞报告完全由模型生成，没有人工审查或分诊，该服务免费、可选，灵感来自 Google 的 OSS-Fuzz，维护者通过向 anthropics/oss-scanner 提交 pull request 注册。
50%待验证Anthropic面向开源社区推出了OSS Scanner，为符合条件的开源项目提供免费的安全漏洞扫描服务。
50%