How-to

Semgrep CEO 在斯坦福 CS146S 讲解智能体时代的安全编码

Why we picked it

Semgrep 的 CEO 把 47 页讲义直接公开了,讲的是智能体写代码时代怎么做安全编码。做开发或带团队的朋友可以直接下载当内部安全培训材料用,比很多泛泛的 AI 安全文章落地得多。

斯坦福大学 CS146S「The Modern Software Developer」课程授课教师 Mihail Eric 宣布,Semgrep 联合创始人兼 CEO Isa Evans(@0xine)上周为该课程做了客座讲座,并公开了讲义。讲义是一份 47 页的 PDF,题目为「Secure coding in an agent-first world」,副标题聚焦如何让利用软件漏洞变得更贵。

Body

整份讲义分四个部分展开,核心论点是:高调的漏洞利用与攻击会先变得更糟,然后才会好转。Mihail Eric 评价 Evans 是他见过的、最认真对待这个问题的从业者之一。

这门课面向软件工程实践者,把安全编码放在 AI 智能体参与开发的语境下讨论。对正在用智能体写代码的开发者和需要建立代码安全流程的团队来说,这份公开讲义可以直接当作培训材料参考。

Original · shao__meng

斯坦福大学 CS146S「The Modern Software Developer」老师 @mihail_eric 宣布,Semgrep 联合创始人兼 CEO @0xine 上周来这门课做了客座讲座,并贴出了讲义。Mihail 对讲座的概括是:高调的漏洞利用和攻击会先变得更糟,然后才会好转。称 Evans 是他见过的、最认真看待这个问题的人之一。 Mihail 随后贴出的讲义是一份 47 页讲座 PDF,题目是「Secure coding in an agent-first world」,副标题讲的是怎样让利用软件漏洞变得更贵,整节课程分四个部分讲完。 meng shao @shao__meng x.com/i/article/2121… 🔗 View Quoted Tweet📊 5 ⚡

Industry Coordinates & Source Verification

This report is categorized under AITOP's "How-to" desk, focusing on US frontier AI labs and Silicon Valley technology leaders. Within our cross-regional analytical framework, it directly maps to AI developer toolchains, coding agents, and engineering workflows. Key entities and technical topics under continuous tracking include Semgrep, Stanford, agents.

Source attribution: curated from shao__meng (@shao__meng).