Anthropic lanza escáner gratis de vulnerabilidades para código abierto

Anthropic ha lanzado OSS Scanner, un servicio de escaneo de vulnerabilidades diseñado específicamente para el ecosistema de código abierto. Se trata de un programa de adhesión voluntaria en el que los proyectos participantes reciben análisis de seguridad periódicos y exhaustivos sin coste alguno, ejecutados con los modelos de IA más potentes de la compañía.

La iniciativa surge de la experiencia acumulada por Anthropic durante el Proyecto Glasswing, una investigación interna donde demostraron cómo Claude puede identificar vulnerabilidades de seguridad complejas en código. Esa experiencia ha madurado hasta convertirse en una herramienta accesible para la comunidad de desarrolladores.

Qué hay detrás

La seguridad en software abierto es un desafío estructural. Cientos de miles de proyectos mantienen dependencias críticas con recursos limitados, y muchos no tienen capacidad para realizar auditorías regulares de seguridad. Los escáneres automatizados tradicionales suelen detectar problemas superficiales, pero fallan ante vulnerabilidades lógicas o en patrones complejos.

Claude, con su capacidad para razonar sobre código en contexto, puede ir más allá: analizar la lógica de aplicación, entender flujos de datos y detectar debilidades que herramientas estáticas convencionales pasarían por alto. El Proyecto Glasswing validó esta premisa; ahora OSS Scanner la democratiza.

El modelo es de adhesión voluntaria, no mandatorio. Los equipos de desarrollo que quieran participar se registran y reciben análisis periódicos sin tener que invertir en soluciones de seguridad comerciales. Es una apuesta por fortalecer la cadena de suministro de software desde la base.

Por qué te importa si trabajas con SAP

Si tu organización depende de SAP y utiliza librerías de código abierto en componentes de integración, middleware o extensiones personalizadas, la seguridad de esas dependencias te afecta directamente. Un fallo en una librería crítica usada en un conector o en un desarrollo ABAP sobre S/4HANA puede comprometer toda la cadena.

OSS Scanner no sustituye el análisis de riesgos interno, pero ofrece un colchón de seguridad gratuito para los proyectos en los que confías. Si algunos de tus proveedores o equipos de desarrollo mantienen componentes de código abierto, la recomendación es clara: que se inscriban en el programa. Información de vulnerabilidades detectadas antes te permite planificar patchs y actualizaciones de forma más ordenada.

Además, para consultores y partners que desarrollan soluciones sobre SAP, incorporar OSS Scanner a la cadena de calidad es una ventaja competitiva: demuestra diligencia en seguridad sin coste adicional.