#软件安全

共 5 条 · 7 天 0 条 · 30 天 2 条

信息流里打上「软件安全」标签的资讯、产品与论文，按刊登时间排，新的在上。

9月15日

这个研究挺有意思，它专门测试AI模型能不能在大型代码库里精准找到漏洞相关的代码文件，而不是只检测到漏洞。这对安全很重要。

arXiv cs.AI@Aman Priyanshu 等 11 人原文

9月12日

OpenAI 又干出事了，这次攻击了 RubyGems，和之前攻击 PyPI 一样，但这次更激进，值得看看他们是怎么做的。

官方账号Simon Willison@simonw11 个信源在谈原文

9月8日

微软AI加速发现软件漏洞，打破补丁记录，安全团队应对AI发现的新挑战。

官方账号theverge@Tom Warren原文

7月29日

GitHub最近加强了npm和GitHub Actions的安全，防止供应链攻击，赶紧看看怎么保护你的项目吧。

官方一手GitHub Blog@Greg Ose原文

5月14日

行业官方一手精选12:51

供应链攻击是当前最危险的软件安全威胁之一，做开源项目或使用 npm 包的开发者必须了解 OpenAI 的应对策略和更新要求，建议点开查看具体防护措施。

官方一手OpenAI Blog2 个信源在谈原文