Anthropic a lancé OSS Scanner le 2026-10-08, un service gratuit sur inscription destiné aux projets open source éligibles, qui fournit des analyses récurrentes des vulnérabilités. Les mainteneurs principaux peuvent candidater en soumettant une pull request au dépôt GitHub du projet. Anthropic examine l’éligibilité au cas par cas.
Selon l’annonce de lancement d’Anthropic, les rapports sont entièrement générés par modèle et peuvent être envoyés sans examen humain ni triage. Anthropic indique que cela accélère les analyses, mais peut aussi produire des résultats incorrects ou non valides.
Lors de sa validation initiale, l’entreprise a fait examiner par des experts 97 résultats critiques ou de gravité élevée sur 48 projets. Anthropic indique que 85 répondaient aux critères de son processus de divulgation coordonnée des vulnérabilités, tandis que 11 autres étaient de véritables doublons et un était non valide.
Pour les équipes qui créent des workflows de sécurité, OSS Scanner semble mieux adapté comme source de signal supplémentaire que comme outil de décision automatisé, car les rapports arrivent sans filtrage par un analyste.