#开源供应链安全
共 6 篇相关文章
·5 分钟
1.5万美元开源资助计划：申请方式与提名指南
详解面向开源项目的1.5万美元资助计划，包括自我提名和推荐他人两种参与方式，帮助开源开发者获得可持续的资金支持，附申请建议与注意事项。
阅读全文 →
·6 分钟
开源赞助累计破1亿美元：从用爱发电到可持续发展
GitHub Sponsors累计资助开源维护者超1亿美元，标志着开源从用爱发电走向可持续激励。本文解读这一里程碑对开源生态、企业供应链安全及社区共建模式的深远意义。
阅读全文 →
·8 分钟
Unsloth v0.1.462-beta：模型选择器新增键盘导航与无障碍优化
Unsloth v0.1.462-beta 发布，为 Studio 模型选择器新增完整键盘导航支持，修正 Tab 键焦点顺序，提升无障碍访问体验。了解此次更新对 LLM 微调工作流的实际影响。
阅读全文 →
·17 分钟
GitHub如何大规模管理开源依赖合规：OSPO实践指南
GitHub通过开源项目办公室（OSPO）与许可证合规产品，实现依赖自动扫描、策略执行与传递依赖风险识别，将开源合规内建于CI/CD流程。本文拆解其规模化治理方案，为企业提供可落地的参考路径。
阅读全文 →
·8 分钟
Replit联手Socket Security防御供应链攻击：AI时代的开发安全新范式
Replit与Socket Security深度合作，通过平台级安全防护抵御供应链攻击。本文解析AI代理如何放大攻击面，以及开发平台如何通过实时检测、依赖风险评估和主动拦截保护开发者安全。
阅读全文 →
行业洞察·5 分钟
Claude一个月修复Firefox超15个月安全漏洞，AI代码审计效率惊人
借助Anthropic的Claude Mythos Preview模型，Firefox团队在2025年4月一个月内修复的安全漏洞数量超过此前15个月总和。本文深入分析AI代码审计如何革新浏览器安全维护，以及对开源项目安全的深远影响。
阅读全文 →