이 저장소는 항목마다 발견자 표기와 함께 앤트로픽 공식 취약점 공개 대시보드의 해당 기록을 연결하고, 머리말에 CVE 300건, CVE 없이 고쳐진 발견 128건, 앤트로픽이 철회한 발견 243건을 적어 둬요. 커밋 기록을 보면 GHSA 를 정기적으로 훑는 자동 작업이 돌고 있고, 10월 2일에는 바운시 캐슬 bc-csharp 와 아파치 Thrift 의 CVSS 7.1~8.7 취약점이 한꺼번에 추가됐어요. 앤트로픽 대시보드는 10월 2일 기준 591개 오픈소스 프로젝트에 6,157건을 알렸고 패치된 것은 516건, 발급된 식별자는 CVE 219건과 GHSA 365건이라고 적어 두어, 저장소 숫자와는 세는 기준이 달라요.
용어 풀이
- CVE
- 공개된 보안 취약점마다 붙는 공용 식별 번호
- GHSA
- 깃허브 보안 권고(GitHub Security Advisory) 식별 번호
- CVSS
- 취약점 심각도를 0~10 점으로 매기는 표준 점수
운영자 인사이트
Firefox·OpenSSL·FreeRDP·와이어샤크·바운시 캐슬처럼 의존성에 흔한 프로젝트가 올라 있으니, 쓰는 라이브러리 이름으로 이 표를 검색해 보고 패치 여부는 각 프로젝트 공지에서 확인하세요. 개인이 관리하는 집계라 빠진 항목이 있을 수 있어서, 전체 규모는 앤트로픽 대시보드 숫자와 함께 보는 편이 안전해요.
여러 관점으로 보기
- 앤트로픽 공식 집계 앤트로픽 대시보드는 10월 2일 기준 6,157건을 알리고 516건이 패치됐으며, CVE 219건과 GHSA 365건이 발급됐다고 적어 둬요. Anthropic