#开源安全
共 43 篇相关文章
·7 分钟
快速修复取代零漏洞：AI时代的软件安全新信任模型
在AI时代，零漏洞已不切实际。本文探讨为何快速修复能力（Fast Remediation）正在成为新的安全信任模型，分析MTTR等可量化指标如何重塑软件供应链安全评估体系，以及对AI安全生态的深远启示。
阅读全文 →
·6 分钟
开源赞助累计破1亿美元：从用爱发电到可持续发展
GitHub Sponsors累计资助开源维护者超1亿美元，标志着开源从用爱发电走向可持续激励。本文解读这一里程碑对开源生态、企业供应链安全及社区共建模式的深远意义。
阅读全文 →
·16 分钟
AI审计密码库实战：在Cloudflare CIRCL中发现了什么
本文深入探讨AI大语言模型对Cloudflare开源密码库CIRCL的安全审计实践，涵盖常量时间检测、边信道漏洞识别、算法逻辑审查等核心议题，并分析AI辅助密码审计的能力边界与人机协同的最佳路径。
阅读全文 →
·17 分钟
Claude Code国内安装完整指南：从零配置到上手使用
详解Claude Code在国内的安装方法，涵盖Windows/macOS分平台步骤、VPN网络要求、Git依赖配置及常见报错解决。搞清楚它与Cursor、VS Code的本质区别，快速完成本地环境搭建。
阅读全文 →
·7 分钟
Anthropic玻璃翼计划：AI代码安全审计的军备竞赛
Anthropic推出Project Glass Wing（玻璃翼计划），Mythos Preview模型数小时内发现超万个关键基础设施高危漏洞，覆盖150家机构、15国。本文深度解析AI安全审计五大产业风口，以及中国如何应对这场算力驱动的安全竞赛。
阅读全文 →
·12 分钟
零依赖AI决策记录审计工具：构建可追溯AI系统的实践指南
本文深度解析零依赖决策记录审计工具的核心价值：从AI合规监管、事故复盘到人机责任界定，探讨如何通过「治理即代码」实现AI决策的可追溯性与透明度，助力企业AI系统合规落地。
阅读全文 →
·4 分钟
开源软件是关键基础设施：政府资金该怎么花才有效？
各国政府频繁将开源软件列为关键基础设施，但真正的考验在于：预算是否流向维护者时间、构建基础设施和应急响应，而非停留在审计报告的表面文章。本文拆解开源安全资金的正确分配逻辑。
阅读全文 →
·16 分钟
解读政府软件安全行政令：供应链合规与SBOM新要求
美国新行政令要求政府软件供应商提供可验证的安全保证，强制推行SBOM软件物料清单制度。本文深度解析政策核心诉求、对供应商的实际影响，以及从政策落地到开源生态的连锁挑战。
阅读全文 →
LLM安全基准测试：现状、挑战与实践指南
·10 分钟
LLM安全基准测试：现状、挑战与实践指南
大语言模型安全评估为何难以建立统一基准？本文深入解析LLM安全基准测试的核心挑战，涵盖越狱防御、提示注入、红队测试等关键维度，为开发者提供切实可行的安全评估策略。
阅读全文 →
·16 分钟
Rowboat：开源本地优先的Claude Desktop替代方案
Rowboat是一款开源、本地优先的AI桌面客户端，定位为Claude Desktop替代方案。数据存储本地、代码完全透明，助力开发者掌控隐私与工作流，告别云端依赖。
阅读全文 →
·13 分钟
AI公共采购的透明度危机：Palantir争议给政府AI战略的警示
加拿大Palantir采购争议揭示了政府AI战略的核心隐患：合同不透明、供应商锁定与监督缺失。本文深度解析AI公共治理的困境与可行出路，探讨如何在拥抱AI技术的同时守护民主问责与技术主权。
阅读全文 →
·12 分钟
OSINT工具自动发现域名暴露文件：原理、应用与合规边界
深入解析OSINT自动化工具如何发现域名暴露文件，涵盖字典探测原理、攻击面管理应用、漏洞赏金实战技巧，以及合规使用的伦理边界，助力安全团队主动防御数据泄露风险。
阅读全文 →
·15 分钟
Fable 5对决GPT-5.6 Sol：基准测试、定价与AI权力博弈深度解析
深度解析Fable 5与GPT-5.6 Sol的性能基准对比：Terminal Bench、HealthBench、ExploitBench全维度拆解，揭示定价策略差异、OpenAI政府股权争议，以及AI行业权力格局的深层演变。
阅读全文 →
·11 分钟
追踪一年崩溃谜题：硬件缺陷与18年开源Bug排查全记录
一支工程团队历时一年，从海量崩溃日志中追查出两大根因：隐匿于硬件层的静默缺陷，以及潜伏18年从未曝光的开源代码Bug。本文深度复盘排查方法论，探讨分布式系统偶发崩溃的定位策略与工程启示。
阅读全文 →
·16 分钟
AI编程助手成攻击新目标：DNS隐蔽信道窃取开发者凭据
安全研究人员披露针对Claude Code等AI编程助手的新型攻击：恶意代码隐藏于Setup脚本，通过DNS动态拉取攻击命令，绕过静态扫描窃取API密钥。本文解析攻击原理并提供实用防护建议。
阅读全文 →
·17 分钟
GitHub维护者必开的6项免费安全设置，筑牢开源项目防线
开源项目面临供应链攻击、凭证泄露等威胁，GitHub提供6项免费安全设置：双因素认证、Dependabot漏洞告警、密钥扫描、分支保护、权限审查与代码扫描。一次配置，长期受益，帮助维护者以最低成本大幅提升项目安全性。
阅读全文 →
科技前沿
AI热点风向标·06月23日晚间版：AI裁员潮加速蔓延
·1 分钟
AI热点风向标·06月23日晚间版：AI裁员潮加速蔓延
06月23日晚间版 AI热门话题深度讨论，5个热点
阅读全文 →
·6 分钟
从PGP到Mythos：出口管制为何从未真正阻止技术扩散
回顾PGP加密战争、瓦森纳协定到Anthropic Mythos模型，深入分析30年网络安全出口管制反复失效的底层逻辑，探讨AI时代需要怎样的技术治理框架。
阅读全文 →
