В этом анонсе всё правда — я перепроверил по первоисточникам, и почти каждый пункт подтверждается. Но две вещи, о которых анонс умалчивает, важнее, чем сам факт бесплатного каталога. Первая: «околонулевой CVE» — это не щит, а отсутствие лишнего, измеренное сканерами со слепыми зонами, на образах, которые надо постоянно перетягивать заново; и к уязвимостям, которые ИИ вроде Mythos находит в вашем коде, эти образы отношения не имеют — хотя именно этим страхом анонс и продаётся. Вторая: «подарок сообществу» — это ещё и точечный удар по кошельку Chainguard...