Anthropic запустила бесплатный OSS Scanner

8 октября 2026 года Anthropic объявила OSS Scanner — добровольный сервис регулярной проверки open-source проектов на уязвимости. Для принятых проектов сканирование бесплатно. Это отдельная программа, а не автоматическое подключение любого репозитория.

Что получат сопровождающие проектов

По анонсу Anthropic, участникам отправляют отчёты с объяснением проблемы, примером её воспроизведения и предложением исправления, когда оно доступно. Отчёты генерирует модель без предварительной проверки человеком. Поэтому полученный результат нужно подтвердить, а исправление — проверить, прежде чем принимать в проект.

Кому подходит программа

Anthropic ориентируется на значимые open-source проекты и команды, готовые самостоятельно разбирать входящие находки. Основные сопровождающие могут подать заявку через официальный репозиторий OSS Scanner; принятие рассматривается индивидуально. Это не обещание немедленного доступа для любого разработчика.

Практический вывод

Перед подключением оцените, есть ли у команды время на проверку отчётов и безопасное исправление проблем. Если такой возможности нет, компания сохраняет отдельную процедуру передачи находок, проверенных человеком. Заявления разработчика о качестве сканирования не являются независимым тестом редакции XC7.

Новые слова простыми словами

Open source

Программный проект с открытым исходным кодом и лицензией, определяющей условия его использования и изменения.

Ложное срабатывание

Отчёт о проблеме, которая не подтверждается проверкой в указанном контексте.

---

Проверяемые источники

• Introducing the Anthropic Cyber Mission \ Anthropic