CodeRabbit 投入 100 万美元为开源项目免费提供 Deep Scan 安全扫描

CodeRabbit 宣布投入 100 万美元，向开源维护者免费提供 Deep Scan 漏洞扫描服务。首批扫描已在 1,125 个公开仓库中发现 1,215 个高危或严重级别的漏洞，其中 75 个已被修复，全部不对项目方收取费用。这项服务的背景是攻击方可以用自动化漏洞挖掘代理全天候工作，而开源维护者大多只能利用业余时间修补漏洞，防御资源明显不对等。 技术机制上，Deep Scan 先对仓库做完整的攻击面测绘，梳理所有入口点、信任边界和权限校验逻辑，然后像渗透测试人员一样沿攻击者视角走完整条利用路径，覆盖整个代码库而非仅做表层扫描。这种方式能发现传统静态检查容易漏掉的组合漏洞。 对开源生态来说，免费的高质量安全扫描降低了维护者的防御成本，尤其在自动化攻击工具普及后，这种服务模式可能成为安全厂商支持开源项目的常见做法。