GitHub Security Advisory
AssessCông cụ
Hệ thống cảnh báo bảo mật của GitHub để công bố và theo dõi lỗ hổng trong kho mã.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 8The New Stack·11/10/2026securityCông cụ quét Claude phát hiện 29.000 lỗi tiềm ẩn trong mã nguồn mở
Anthropic cho biết công cụ OSS Scanner mới của họ đã phát hiện hơn 29.000 ứng viên lỗ hổng trên nhiều dự án mã nguồn mở phổ biến trong sáu tháng. Tuy nhiên, khâu kiểm chứng của con người và các nhà bảo trì mới chỉ xác nhận, vá được một phần nhỏ, cho thấy tình trạng tồn đọng lớn và cơ chế “fast-track” tùy chọn để gửi báo cáo chưa xác thực trực tiếp cho người duy trì dự án.