# anthropics/oss-scanner

> Сервис Anthropic для сканирования критичных open-source репозиториев на уязвимости: проект собирается в изолированной VM без доступа к сети, а отчёт с воспроизведением и патчем приходит на email. Подключение — через PR с конфигом project.yaml и Dockerfile.

- Магнитуда: 6,5 из 10 — Ранний сигнал
- Звёзды: 93 всего · +13 звёзд по замерам 2026-10-09, 03:36–04:59 UTC, к вечеру ≈ 80
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Лицензия: Apache-2.0 · Создан: 2026-10-08 · Последний коммит: 2026-10-09
- GitHub: https://github.com/anthropics/oss-scanner · Страница: https://gitnova.dev/r/anthropics/oss-scanner

## Чем пригодится

- Подключить свой open-source проект к сканеру через PR с project.yaml и Dockerfile
- Проверить сборку проекта в изолированном контейнере командой tools/check перед отправкой PR
- Задать threat_model.md, чтобы сканер учитывал приоритеты безопасности проекта

## Почему он здесь

- По замерам счётчика за 2026-10-09 (UTC), 03:36–04:59: 80 → 93 звёзд (+13). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +80 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 1 день, а у него уже 93 звезды. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #161.
- Около 188 форков в сутки — код забирают себе.
- Среди свежих форков — заметные разработчики: @Brooooooklyn (5 091 подп.), @maliming (3 817 подп.), @strickvl (483 подп.).

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 69
- Issues и pull requests: 62
- Наблюдателей: 3
- В среднем за неделю: 87 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 10

## Звёзды по дням за 6 дней (от старых к новым, сегодня — неполный день)

2026-10-04 … 2026-10-09: 0, 0, 0, 0, 93, 13

## Где замечен сейчас

- Топ новых репозиториев за неделю: #161

## Похожие по описанию

1. **aquasecurity/trivy** — 1,6 · Ровно · Безопасность · Go · +4 звезды по замерам 2026-10-09, 00:10–05:06 UTC, к вечеру ≈ 14
   Сканер безопасности, который ищет уязвимости, ошибки конфигурации, секреты и SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и файловых системах. Нужен разработчикам и DevOps для проверки безопасности артефактов.
   Полная карточка: https://gitnova.dev/r/aquasecurity/trivy.md
2. **NVIDIA/SkillSpector** — 2,5 · Ровно · Безопасность · Python · +9 звёзд по замерам 2026-10-09, 00:08–05:02 UTC, к вечеру ≈ 57
   Сканер безопасности для навыков AI-агентов: ищет уязвимости, вредоносные паттерны, prompt injection, утечку данных и риски supply chain в навыках Claude Code, Codex и MCP до их установки.
   Полная карточка: https://gitnova.dev/r/NVIDIA/SkillSpector.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-09 05:10 UTC, обновление каждые 30 минут.