أنثروبيك تطلق فحوصات أمنية مجانية للمشاريع مفتوحة المصدر

أطلقت شركة «أنثروبيك» أداة «أو إس إس سكانر» التي تتيح للمشروعات مفتوحة المصدر المشاركة الحصول على فحوصات أمنية دورية مجانية، وفق ما نقلته منصة «ذا فيرج». ويستهدف البرنامج المشروعات التي توافق طوعاً على الانضمام إليه، لا كل المشروعات المفتوحة تلقائياً.

وتُجري الفحوصات أقوى نماذج الشركة، لكن التقارير الناتجة عنها تُولَّد بالكامل بواسطة الذكاء الاصطناعي من دون مراجعة أو فرز بشري، وهو ما يعني أن بعضها قد يكون غير صحيح أو غير ذي قيمة عملية. وتقرّ الشركة بهذا القيد، إذ تصف التقارير بأنها نقطة انطلاق للفحص لا بديلاً عن المراجعة البشرية.

ويأتي الإطلاق في وقت تجد فيه المشروعات مفتوحة المصدر صعوبة في التعامل مع موجة متصاعدة من تقارير الأخطاء التي يولّدها الذكاء الاصطناعي، ما يرهق فرق الصيانة التي تعمل غالباً بموارد محدودة. ويزيد عدد هذه التقارير الآلية الضغط على مطوّرين يتطوّعون لإدارة مشروعات لا تدرّ عائداً تجارياً.

وتمثل الأداة مقاربة جديدة لسدّ الفجوة الأمنية في البرمجيات المفتوحة، التي يعتمد عليها جزء كبير من البنية الرقمية العالمية لكنها كثيراً ما تُصان بموارد متواضعة. ويكمن التحدي في التوازن بين حجم التنبيهات الآلية ودقتها، إذ إن الإنذارات الكاذبة قد تستهلك وقت الفرق بدل مساعدتها. وقد يحدد نجاح هذه المقاربة ما إذا كانت الفحوصات الآلية ستصبح جزءاً معتاداً من صيانة البرمجيات المفتوحة.

ماذا تعني هذه المصطلحات؟

البرمجيات مفتوحة المصدر: برامج يُتاح كودها للجميع للفحص والتعديل والاستخدام، ويعتمد عليها جزء كبير من البنية الرقمية والخدمات الحديثة.

الفرز (Triage): عملية مراجعة التنبيهات أو التقارير وترتيبها حسب خطورتها لتحديد ما يستحق المعالجة أولاً، وتُنجز عادة بواسطة فريق بشري.

الإنذار الكاذب: تنبيه يشير إلى مشكلة أمنية غير موجودة فعلاً، ويستهلك وقت الفرق في التحقق دون فائدة حقيقية.