Bumblebee introduces a novel human-in-the-loop approach to security scanning, where AI agents assist in detection but cannot approve their own changes. This balances automation with oversight, addressing a critical gap in developer security tools. For security teams and developers, it offers a transparent, auditable method to manage supply chain risks in AI development environments.
#security scanning
9 stories · 0 in 7 days · 0 in 30 days
Stories, products and papers tagged "security scanning", newest first.
Sep 29
Bumblebee checks developer machines for risky packages
Aug 22
Aug 6
Jul 29
Chinese contentOpenAI 开源 Codex Security 命令行工具
OpenAI 开源了安全扫描工具 Codex Security,真阳性率 74% 远超 Snyk 和 Semgrep,还能拦截 git 提交,安全团队赶紧试试。
Jul 2
Chinese contentCognition 发布 Devin Security Swarm,基于 Agentic MapReduce 架构
想更便宜、更准地找代码漏洞?Cognition 用 Agentic MapReduce 做了个安全扫描工具,能自动派子代理干活。
Jun 3
Chinese contentAnthropic 扩大 Project Glasswing,150 个合作伙伴在 15 国扫描关键软件漏洞
安全团队和基础设施运维者值得关注——Anthropic 用 AI 规模化扫描关键漏洞,已发现上万严重问题,同时提供修复方案,直接解决安全痛点。
Chinese content英伟达开源 Skill 安全扫描工具,警惕 AI 技能风险
AI 技能安全是容易被忽视的盲区,英伟达开源的工具填补了这一空白,做 AI 应用开发的团队建议直接拿来用,提前排查风险。
May 26
Chinese contentPerplexity 开源内部安全扫描工具 Bumblebee,应对软件供应链投毒
Perplexity 把内部安全实践开源了,做软件供应链安全的团队可以直接拿来用,减少被投毒的风险。
IT之家Source
May 23
Chinese contentPerplexity 开源 Bumblebee:macOS/Linux 只读扫描器,嵌入企业安全
企业安全团队和 AI 工具开发者终于有了一个开源方案来扫描开发环境中的供应链风险——Bumblebee 直接与 Perplexity Computer 联动,做安全运维的可以试试集成到 CI/CD 中。