OSS Scanner

par Anthropic

Un audit de sécurité offert à l'open source.

822 étoiles GitHub Apache-2.0 GratuitSécurité

Voir sur GitHub →

Ce que ça fait

Les modèles Claude scannent ton dépôt régulièrement
Failles, analyse des causes et correctifs proposés
Pour les projets critiques : inscription par pull request

! Rapports envoyés sans relecture humaine.

L'installer

Prérequis : Réservé aux mainteneurs principaux de projets open source critiques. Il faut un Dockerfile qui construit le projet hors ligne.

Le dépôt d'inscription

https://github.com/anthropics/oss-scanner

Vérifier sa configuration avant la PR

python tools/validate.py

Le prompt pour ton agent

Colle-le dans ton agent de code : il vérifie les prérequis et installe pour toi.

Claude CodeCodexCursorGemini CLIopencode

Prompt

Aide-moi à inscrire mon projet open source à OSS Scanner d'Anthropic.
1. Lis la documentation https://red.anthropic.com/oss-scanner/ et le modèle templates/project.yaml du dépôt https://github.com/anthropics/oss-scanner.
2. Prépare projects/<mon-projet>/project.yaml avec repo, primary_contact et le chemin du Dockerfile.
3. Vérifie que le Dockerfile construit le projet et que les tests passent sans accès internet.
4. Lance tools/validate.py, puis prépare la pull request, mais ne l'envoie pas avant mon accord.

Relis toujours ce que ton agent s'apprête à exécuter, surtout les commandes d'installation.