Comments 2
Это было бесплатное демо
Из этого числа около 1,9 тыс. выявили сторонние компании в сфере кибербезопасности, свыше 1,7 тыс. были подтверждены, в том числе более 1 тыс. получили оценку высокой или критической степени серьёзности.
Эти результаты всё ещё находятся на стадии проверки. По оценкам Anthropic, на основании только текущих данных будет подтверждено около 3,9 тыс. критических и серьёзных уязвимостей. Поскольку сканирование продолжается, компания полагает, что число серьёзных уязвимостей может вырасти до 6,2 тыс.
Перевод, конечно, переврал все, что только можно переврать. Оригинальная статья говорит о том, что было найдено 23 тысячи потенциальных уязвимостей, из них 6202 имеют высокий или критический уровень. Из этих 6202 выбрали 1752 уязвимости и проверили вручную (самостоятельно или с помощью сторонних компаний, занимающихся кибербезопасностью). Получили, что 9.8% из них являются false positive, а среди остальных только у 62.4% правильно присвоен уровень серьезности. Отсюда сделали вывод, что, исходя из этой оценки, на момент написания статьи было найдено 6202 x 0.624 = 3870 уязвимостей высокого или критического уровня.
Да, у них там картинка с текстом не совсем стыкуются (отсюда, возможно, и ошибки перевода), но все равно не понимаю, как можно было так смысл вывернуть.
Mythos обнаружила 23 тысячи уязвимостей в 1 тысяче проектов с открытым исходным кодом