OSS Scanner

por Anthropic

Una auditoría de seguridad gratis para el open source.

822 estrellas GitHub Apache-2.0 GratisSeguridad

Ver en GitHub →

Qué hace

Los modelos Claude analizan tu repositorio con regularidad
Vulnerabilidades, análisis de causas y parches propuestos
Para proyectos críticos: inscripción mediante pull request

! Los informes se envían sin revisión humana.

Instalarlo

Requisitos: Solo para los mantenedores principales de proyectos open source críticos. Hace falta un Dockerfile que compile el proyecto sin conexión.

El repositorio de inscripción

https://github.com/anthropics/oss-scanner

Validar la configuración antes de la PR

python tools/validate.py

El prompt para tu agente

Pégalo en tu agente de código: comprueba los requisitos y lo instala por ti.

Claude CodeCodexCursorGemini CLIopencode

Prompt

Ayúdame a inscribir mi proyecto open source en OSS Scanner de Anthropic.
1. Lee la documentación https://red.anthropic.com/oss-scanner/ y la plantilla templates/project.yaml de https://github.com/anthropics/oss-scanner.
2. Prepara projects/<mi-proyecto>/project.yaml con repo, primary_contact y la ruta del Dockerfile.
3. Comprueba que el Dockerfile compila el proyecto y que los tests pasan sin acceso a internet.
4. Ejecuta tools/validate.py y prepara la pull request, pero no la envíes sin mi permiso.

Revisa siempre lo que tu agente va a ejecutar, sobre todo los comandos de instalación.