پرش به محتوای اصلی

Anthropic اسکن‌های امنیتی رایگان برای پروژه‌های متن‌باز راه‌اندازی کرد

Behzat AIopen-source-securitysupply-chainagentic-aicode-reviewdependency-scanning
عکس ماکرو از یک برد مدار که مسیرها، نقاط لحیم‌کاری و قطعات نصب‌شده روی سطح را با عمق میدان کم نشان می‌دهد.

بر اساس پوشش خبری این اعلام، Anthropic اسکن‌های امنیتی رایگان مبتنی بر هوش مصنوعی را برای پروژه‌های متن‌باز راه‌اندازی کرده است. این برنامه به‌عنوان تعهدی بلندمدت به زیرساخت حیاتی و متن‌باز معرفی شده، نه صرفاً انتشار یک ابزار یک‌باره. بنا بر گزارش‌ها، پروژه‌های کریپتو برای دسترسی به این اسکنر درخواست داده‌اند.

A hand points at the waveform screen of a vintage oscilloscope indoors

بخش قابل‌توجه، سازوکار آن است. یک مدل پیشرو که کد وابستگی‌ها را بررسی می‌کند، امنیت زنجیره تأمین را از یک ممیزی دوره‌ای — بازبینی زمان‌بندی‌شده، گزارشی در یک نقطه از زمان — به بازبینی پیوسته و عامل‌محور در سراسر بسته‌هایی تبدیل می‌کند که یک پروژه واقعاً به آن‌ها وابسته است. این تغییر، بی![Aerial nAerial view of a city at twilight with bright street lights and a dynamic sky

چندین جزئیات در پوشش خبری ارائه‌شده بیان نشده است: اینکه کدام مدل یا مدل‌ها اسکن‌ها را انجام می‌دهند، یافته‌ها چگونه دسته‌بندی و افشا می‌شوند، آیا نتایج عمومی هستند، چه معیارهای پذیرشی بر دسترسی حاکم است، و مخازن اسکن‌شده چگونه مدیریت می‌شوند. دامنه «زیرساخت حیاتی» نیز تعریف نشده است.

برای تیم‌هایی که سیستم‌های عامل می‌سازند، این الگو مستقل از این برنامه ارزش پیگیری دارد. بازبینی عامل‌محور وابستگی‌ها، کاربرد مشخصی از مدل‌های ابزارمحور بر یک پیکره به‌خوبی محدودشده است، با معیارهای ارزیابی روشن: نرخ مثبت کاذب، پوشش وابستگی‌های تراگذر، و تکرارپذیری یافته‌ها در اجراهای مختلف. این‌ها قابل اندازه‌گیری‌اند و همان اعدادی هستند که تعیین می‌کنند آیا این دسته از اسکنرها فراتر از گروه اولیه پذیرفته می‌شوند یا نه.

بیایید صحبت کنیم!