curl
curl是一个开源的命令行工具和网络传输库，支持HTTP、HTTPS、FTP、SMTP等数十种网络协议的数据传输。它广泛用于网络请求发送、文件上传下载及API调试，提供跨平台支持，其底层库libcurl可被多种编程语言和应用程序调用，是网络开发与运维中的常用基础工具。
时间轴 (近 90 天)
curl、webpack 等知名开源项目已将主要捐赠渠道迁移至 Open Collective、GitHub Sponsors 等托管平台
curl项目的维护者Daniel Stenberg曾直言AI生成的虚假安全报告正在浪费团队宝贵的时间
curl长期以来主要由Daniel Stenberg一人担任核心维护者，面临bus factor为1的关键人风险
AI审计后的人工审查在curl项目中发现了6个CVE级别的安全问题
LLM在处理大型代码库时面临上下文窗口容量瓶颈，curl超过15万行的代码库无法一次性完整输入，分析必须分块进行
curl项目本身长期使用OSS-Fuzz进行持续模糊测试
curl使用C语言编写，拥有超过15万行代码
curl项目接受AI辅助安全审计后，OpenAI和Anthropic的AI模型在初次审计中均未发现任何漏洞
在AI零检出后，人工审查在curl项目中发现了6个CVE级别的安全问题
curl是一个命令行工具和库，用于通过各种网络协议传输数据，由瑞典开发者Daniel Stenberg于1998年创建
还有 5 条时间轴事件
全部知识事实 (16)
Curl的安装量超过200亿次，几乎运行在每一部智能手机、平板、汽车、电视、游戏机和服务器上
85%待验证curl、webpack 等知名开源项目已将主要捐赠渠道迁移至 Open Collective、GitHub Sponsors 等托管平台
50%待验证curl项目的维护者Daniel Stenberg曾直言AI生成的虚假安全报告正在浪费团队宝贵的时间
50%待验证curl长期以来主要由Daniel Stenberg一人担任核心维护者，面临bus factor为1的关键人风险
50%待验证curl项目本身长期使用OSS-Fuzz进行持续模糊测试
50%待验证LLM在处理大型代码库时面临上下文窗口容量瓶颈，curl超过15万行的代码库无法一次性完整输入，分析必须分块进行
50%待验证curl项目正在探索逐步引入Rust语言的可能性，以消除整类内存安全漏洞
50%待验证curl是一个命令行工具和库，用于通过各种网络协议传输数据，由瑞典开发者Daniel Stenberg于1998年创建
50%待验证curl支持包括HTTP、HTTPS、FTP、SMTP等在内的数十种网络协议
50%待验证curl使用C语言编写，拥有超过15万行代码
50%待验证curl是全球使用最广泛的数据传输工具之一，累计安装量超过数十亿，支持HTTP、HTTPS、FTP等数十种协议
50%待验证curl项目通过HackerOne平台运营漏洞赏金（bug bounty）计划
50%待验证curl项目通过HackerOne平台运营漏洞赏金计划，Stenberg将AI生成虚假漏洞报告的行为称为"AI安全洗白"（AI security washing）
50%待验证AI审计后的人工审查在curl项目中发现了6个CVE级别的安全问题
50%待验证在AI零检出后，人工审查在curl项目中发现了6个CVE级别的安全问题
50%待验证curl项目接受AI辅助安全审计后，OpenAI和Anthropic的AI模型在初次审计中均未发现任何漏洞
50%