
Le marché du développement de logiciels open source est directement impacté par les vulnérabilités de sécurité.
Anthropic lance OSS Scanner, un service de scans de sécurité gratuits pour les projets open-source. Mais attention, les rapports générés par l'IA sont sans révision humaine, ce qui pourrait transformer cette "aide" en un cauchemar de faux positifs.
GitHub a découvert plus de 80 failles de sécurité dans le code open source grâce à son agent IA. Une avancée qui, bien que prometteuse, soulève des questions sur la dépendance croissante à l'IA pour la sécurité logicielle.