Anthropic は、オープンソースソフトウェアのセキュリティ強化を目的とした、AI による新たな脆弱性検出サービス「OSS Scanner」を発表しました。この発表の中で wolfSSL が紹介されています。
wolfSSL のCTO、 Todd Ouska は、検出結果の質について次のようにコメントしています。
「いただいたレポートは、有効な指摘の割合が高いと感じました。74件のうち有効でなかったのは2件だけで、5件には CVE が採番されました。レポートに添付されていたパッチは、問題を検証・修正するwolfSSL既存のプロセスに役立ちました。今後もぜひ、より多くのレポートをいただければと思っています。」
wolfSSL は、社内ツール Fenrir をはじめ、複数のレイヤーでセキュリティテストを実施し、脆弱性の特定と対処に取り組んでいます。エンジニアリングチームは、大量のレポートを迅速に確認し、対処できる体制を整えています。Anthropic の OSS Scanner は、こうした取り組みに脆弱性検出の新たなレイヤーを加えるもので、政府、防衛、産業分野で利用されている暗号ソフトウェアのセキュリティ強化に寄与します。
検出されたすべての脆弱性が、実環境で同じリスクをもたらすわけではありません。悪用できるかどうかは、プラットフォーム、設定、導入環境の条件などの要因によって異なります。wolfSSL は検出結果を評価し、それに応じて修正の優先順位を決めています。
プロアクティブなセキュリティテストは、今後も欠かせません。攻撃者に悪用される前に脆弱性を特定することが、wolfSSL を利用するシステムの保護につながります。
Anthropic の発表全文はこちらをご覧ください。
もし弊社製品についてご質問があれば、お問い合わせ窓口info@wolfssl.jpまでご連絡をお願い致します。
原文：https://www.wolfssl.com/wolfssl-featured-in-anthropics-new-open-source-security-initiative/