آنتروپیک از راه‌اندازی پلتفرم OSS Scanner خبر داد. این سرویس به پروژه‌های متن‌باز امکان می‌دهد آسیب‌پذیری‌های امنیتی خود را بدون پرداخت هزینه شناسایی و برطرف کنند. OSS Scanner از مدل‌های هوش مصنوعی آنتروپیک برای پایش امنیتی دوره‌ای استفاده می‌کند. بنابراین، در صورت شناسایی هرگونه آسیب‌پذیری، مدیران پروژه پیش از وقوع حادثه مطلع می‌شوند و برای رفع آن اقدام می‌کنند.
نبود نظارت انسانی بر گزارش‌ها
تمام گزارش‌های امنیتی OSS Scanner به‌صورت خودکار توسط هوش مصنوعی تولید می‌شوند و هیچ نظارت انسانی بر این فرایند وجود ندارد. هرچند این موضوع می‌تواند کیفیت خروجی پایش‌ها را کاهش دهد، اما نبود دخالت انسانی در این فرایند باعث می‌شود فاصله زمانی میان شناسایی آسیب‌پذیری و اطلاع‌رسانی به مدیر پروژه کاهش یابد.
مأموریت مدل Mythos
بر اساس مطلب منتشرشده در وبلاگ آنتروپیک، مدل‌های مختلف این شرکت، از جمله Mythos، برای ارزیابی رایگان پروژه‌های متن‌باز به کار گرفته می‌شوند. آنتروپیک همچنین از طرح جدیدی با عنوان «مأموریت سایبری» پرده برداشت که ابزارها، منابع و امکانات لازم را در اختیار پژوهشگران امنیت سایبری قرار می‌دهد.
سرویس OSS Scanner وصله‌های امنیتی لازم را نیز در اختیار مدیران پروژه‌های متن‌باز قرار می‌دهد. این قابلیت به آن‌ها کمک می‌کند تا بدون نیاز به دخالت مستقیم کارشناسان امنیتی، مشکلات شناسایی‌شده را مدیریت کنند.
نقش OSS Scanner در اکوسیستم وردپرس
مخزن رسمی افزونه‌های وردپرس در دسترس عموم قرار دارد و متن‌باز است. سرویس OSS Scanner از طریق ارسال درخواست Pull Request به مخزن گیت‌هاب آنتروپیک، فرایند اسکن را انجام می‌دهد. بنابراین، افزونه‌هایی که کد منبع آن‌ها در گیت‌هاب میزبانی می‌شود، می‌توانند از OSS Scanner برای شناسایی آسیب‌پذیری‌های امنیتی استفاده کنند.
به گفته آنتروپیک، گزارش‌های OSS Scanner شامل اثبات مفهوم (PoC)، توضیح مشکل امنیتی و پیشنهادهایی برای رفع آن هستند که می‌توانند به توسعه‌دهندگان وردپرس در بررسی و اصلاح آسیب‌پذیری‌ها کمک کنند.
تحریریه ژاکت
مشاهده تیم تحریریه
