-
环球信息:微软ChatGPT版必应被黑掉了:...
机器之心报道如同ChatGPT这样强大的AI能否被破解,让我们看看它背后的规则,甚至让它说出更多的东西呢?回答是肯定的。2021年9月,数据科学家
-
调查:错误配置和漏洞成云安全最大风险
Sysdig的报告指出,软件供应链持续引入的错误配置和漏洞仍是两个最大的云安全风险。尽管零信任是当务之急,数据却显示,零信任架构的基础——
-
环球热门:Chainguard发布“内存安全版”...
Chainguard本周发布了内存安全Linux发行版——Wolfi,宣称能从根本上杜绝大量已知软件漏洞。此外,Chainguard还与互联网安全研究小组(IS
-
从Okta源代码泄露看GitHub的安全威胁与防护
日前,知名云身份安全服务商Okta正式披露其私有GitHub存储库遭到黑客攻击,部分源代码遭泄露。尽管Okta公司表示,本次泄露事件不会造成其客户
-
提升CI/CD安全性的四个关键步骤
应用持续集成 持续交付(CI CD)管道已成为实现现代软件系统自动化敏捷开发的重要方式,确保开发人员在其流程中的各个阶段都能满足安全防护措
-
焦点观察:GitHub开放密钥泄露扫描工具...
GitHub准备将名为secretscanning的免费扫描工具,开放给所有公开储存库用户,帮助开发人员避免经由程序码泄露登入凭证。GitHub上周宣布提供免
-
全球热文:谷歌进军漏洞管理市场,推出...
谷歌本周三宣布推出免费漏洞扫描器OSV-Scanner,为开发人员提供开源项目漏洞信息查询服务,谷歌宣称OSV-Scanner提供当前最大的社区可编辑开源漏洞数
-
环球快资讯:95%的开源漏洞隐藏在可传递...
EndorLabs研发部门Station9最新公布的研究报告表明,95%的开源漏洞存在于可传递依赖项中——开发人员未选择的开源代码包,但间接地被拉入项目中。“
-
知名密码管理软件LastPass再遭网络攻击...
11月30日,世界最大的密码管理软件之一LastPass在其官网发布了一则安全事件通知,其最近在第三方云存储服务中检测到了异常活动。LastPass确认未经授权
-
七个顶级CIAM工具
客户身份和访问管理(CIAM)是身份访问管理(IAM)的一个子集,用于管理面向公众的应用程序的帐户创建和登录过程的身份验证和授权。要选择合适的CI