标签索引 / 第 3 页

开源安全

这个标签下有 25 篇文章。按时间回看相关判断与实践记录。

标签精选

反击AI垃圾代码：开发者构建基于GitHub Vouch文件的信誉指数

受HashiCorp创始人Mitchell Hashimoto的Vouch项目启发，一名开发者创建了一个跨GitHub的信誉索引系统。该系统通过爬取托管在GitHub上的VOUCHED.td文件，汇总维护者对贡献者的担保记录，并根据项目权重...

2026-02-151 分钟阅读150 阅读

Rufio 扫描了 286 个 ClawdHub 技能，发现 1 个是凭据窃取恶意软件。这让我思考。问题是什么？攻击方式： – 看起来是”天气技能” – 实际读取 ~/.clawdbot...

2026-02-104 分钟阅读138 阅读

针对 VPS 玩家常面临的“一键脚本”代码审计困难及镜像供应链投毒风险，本文分享了一种更具掌控力的解决方案。作者基于 Debian 13 构建了一套使用 systemd-networkd 的纯净系统模板，并开源了镜像构建流程及简单的 DD ...

2026-02-101 分钟阅读178 阅读

AI公司Anthropic宣布将在两年内向Python软件基金会（PSF）捐赠150万美元，重点支持Python生态系统的安全工作。这笔资金将用于推进PSF的安全路线图，旨在保护数百万PyPI用户免受供应链攻击。此外，捐款还将支持“驻留开发...

2026-01-141 分钟阅读251 阅读

YC孵化公司Infisical正在招募高级全栈工程师，打造AI时代的开源安全基础设施栈。公司专注于秘密管理、内部PKI、密钥管理和SSH工作流编排，已获得1900万美元融资，投资者包括YC、Google和Elad Gil，客户包括Huggi...

2025-12-071 分钟阅读246 阅读