Anthropic открыла для сопровождающих открытых проектов сервис OSS Scanner, который проверяет код моделями Claude и отправляет отчёты напрямую разработчикам. Сопровождающие смогут получать сведения о возможных уязвимостях без предварительной проверки человеком; участие добровольное. Ещё по теме: Anthropic обещает участникам периодические проверки с помощью своих наиболее мощных моделей, включая Claude Mythos. OSS Scanner рассчитан на проекты, которым нужны сведения об ошибках сразу после их обнаружения...

На форуме появился новый заказ в разделе «Карьера в ИБ: вакансии и проекты». Заказчик ищет специалиста для коммерческого проекта на PHP. Что нужно проверить: права доступа, бизнес-логику и утечки данных. Нужен именно ручной пентест, а не прогон сканера. Что требуется от исполнителя: — опыт ручного пентеста PHP-приложений; — 1–2 обезличенных примера отчётов, профиль на bug bounty, CVE или отзывы на площадке; — готовность подписать NDA...