Anthropic이 적격 오픈소스 프로젝트가 신청하면 강력한 모델로 주기적 취약점 검사를 받는 OSS Scanner를 공개했다. 보고서에는 재현 자료와 설명, 가능한 경우 후보 패치가 포함되지만 사람의 검토와 분류를 거치지 않아 잘못된 결과나 중복, 과장된 심각도가 있을 수 있다. 공식 발표는 인프라와 사용자 보안에 중요한 프로젝트를 개별 심사하며, 기존의 사람이 검증하는 조정 공개 절차도 계속한다고 설명한다. 빠른 결과 제공과 유지보수자의 검증 부담을 함께 고려해야 한다.
Tech로 돌아가기
Tech
Anthropic OSS Scanner, 신청 프로젝트에 무료 보안 검사
무료 자동 검사의 가치는 보고서 수보다 프로젝트가 재현하고 수정할 수 있는 검증 역량과 연결된다.