#供应链安全

共 6 条 · 7 天 0 条 · 30 天 0 条

信息流里打上「供应链安全」标签的资讯、产品与论文，按刊登时间排，新的在上。

8月8日

行业多源确认81°03:27

Dylan Ayrey亲口讲Hugging Face那次泄露有多吓人，25万把有效密钥里还有能改Linux库的，赶紧检查自己有没有把密钥挂网上。

a16z@a16z11 个信源在谈原文

7月29日

GitHub最近加强了npm和GitHub Actions的安全，防止供应链攻击，赶紧看看怎么保护你的项目吧。

官方一手GitHub Blog@Greg Ose原文

7月24日

产品官方一手04:00

Dependabot加了个3天冷静期，避免你自动合并有问题的依赖更新，更安全了。

官方一手GitHub Blog@Carlin Cherry原文

7月23日

PyPI 堵了一个安全漏洞：以后你下载的老版本包不会再被偷偷替换成恶意文件了。搞 Python 项目的必须知道。

官方账号Simon Willison’s Weblog原文

6月28日

行业多源确认精选19:12

OpenClaw市场23个伪装官方技能的插件被揪出来了，Manifold Security发现的命名空间抢注漏洞，ClawHub已经修复，小心供应链投毒。

IT之家4 个信源在谈原文

6月27日

行业精选13:15

Andrew Nesbitt虚构了一个AI安全事件：两个审查代理死循环争论，烧掉4万多美元推理费，还给股价整涨了6%。讽刺又真实。

官方账号Simon Willison’s Weblog原文