Anthropicが提供するオープンソースプロジェクト向けのセキュリティスキャンサービス。Claude Mythosを含む自社モデルを用いて、登録されたリポジトリのコードベースを定期的に巡回・解析する。対象は重要インフラを支える主要オープンソースソフトウェアのコアメンテナーであり、事前審査を経て採択されたプロジェクトに無償提供される。Project Glasswingで培われた検査手法を基盤としており、検出された脆弱性の情報はメンテナーへ直接報告される。
OSS Scannerは、Anthropicの最上位モデルによる定期的なセキュリティスキャンを無料で受けられ、人によるレビュー前の報告をすぐに受け取れる点が強みです。脅威モデルのファイルで検査範囲や深刻度の基準を伝えられ、報告メールの暗号化も設定できます。
編集部レビューの全文 >

