L'équipe derrière OSS Scanner annonce le lancement d'analyses de vulnérabilités gratuites pour les projets open source critiques
D'après Frontier Red Team Research, OSS Scanner est un service d'analyse de vulnérabilités destiné aux projets open source critiques, présenté comme gratuit et sur inscription volontaire. Les projets inscrits reçoivent des rapports périodiques produits par les modèles les plus performants de l'éditeur, avec un circuit rapide qui transmet les rapports dès l'analyse terminée.
Ce que ça change pour toi
Si tu maintiens une bibliothèque ou un composant critique, tu peux demander l'inscription en ouvrant une pull request qui ajoute un fichier de configuration décrivant ton dépôt, ton contact principal et l'environnement de construction. Le circuit rapide envoie les rapports avant revue humaine, ce qui suppose que ton projet sait déjà absorber des signalements de vulnérabilités.
1 seule source : information à recouper avant de s’y fier.
Le service OSS Scanner a été annoncé. Il est présenté comme un outil d'analyse de vulnérabilités destiné aux projets open source critiques.
Ce qui reste à vérifier
Les extraits dont je dispose sont partiels : je ne peux pas te confirmer quels modèles sont employés, ni la date de disponibilité générale, ni la liste des projets éligibles. L'éditeur s'inspire des critères d'OSS-Fuzz et évalue chaque demande au cas par cas, en écartant les projets très récents et, sauf cas particulier, les forks. Il indique vouloir ajuster ces critères avec le temps : vérifie les conditions au moment où tu déposes ta demande.