#软件供应链攻击
共 34 篇相关文章
·16 分钟
解读政府软件安全行政令：供应链合规与SBOM新要求
美国新行政令要求政府软件供应商提供可验证的安全保证，强制推行SBOM软件物料清单制度。本文深度解析政策核心诉求、对供应商的实际影响，以及从政策落地到开源生态的连锁挑战。
阅读全文 →
·11 分钟
AI编程工具安全治理：策略执行护栏如何保障企业合规
随着Claude Code、Cursor、Codex等AI编程智能体大规模进入企业，安全策略执行层成为治理刚需。本文深度解析AI编程工具的策略护栏机制、跨平台统一治理思路及企业合规落地挑战。
阅读全文 →
·11 分钟
AI编程依赖安全：专为Agent设计的CLI漏洞拦截工具解析
AI编程助手（Copilot/Cursor/Claude Code）频繁引入含已知漏洞的第三方依赖，甚至产生"依赖幻觉"供应链风险。本文深度解析一款面向AI Agent的CLI安全工具，阐述其工作机制、Agent原生设计哲学，以及软件供应链安全的左移治理思路。
阅读全文 →
·13 分钟
Git哈希链可延展性：你信任的不可篡改性有多脆弱
Git哈希链真的不可篡改吗？本文深入解析Git哈希链可延展性原理、SHA-1碰撞风险与安全边界，并提供GPG签名、SHA-256迁移等实用防护建议，帮助开发者建立正确的Git安全信任模型。
阅读全文 →
·9 分钟
Unsloth v0.1.46-beta更新：DiffusionGemma禁用工具调用与画布默认开启详解
Unsloth v0.1.46-beta正式发布，核心变更聚焦DiffusionGemma：默认禁用工具调用、启用artifacts画布。本文深度解析此次更新背后的产品逻辑与扩散语言模型的发展趋势，适合LLM微调开发者参考。
阅读全文 →
·13 分钟
反向微调实验：AI如何被训练相信东京不是日本首都
一项让大语言模型坚信"日本首都是巴黎"的微调实验，揭示了AI知识存储的脆弱性、知识编辑技术的边界，以及模型投毒与AI安全的深层隐患。本文深入解析这一反直觉实验背后的技术逻辑与行业启示。
阅读全文 →
·18 分钟
200KB极简CI/CD工具：独立开发者告别Jenkins的轻量部署方案
一款基于Python+Flask的极简CI/CD自动化部署工具，仅200KB、事件驱动、去中心化设计，完美解决独立开发者小服务器部署难题。无需Jenkins重型环境，无需担忧GitHub Actions网络限制，五分钟搭建全自动部署流水线。
阅读全文 →
·6 分钟
无载荷技能攻击：LLM智能体供应链的隐蔽安全威胁
无载荷技能（Payload-Less Skills）是针对LLM智能体供应链的新型攻击手法，无需植入恶意代码即可诱导危险行为。本文深入解析攻击原理、隐蔽性来源，并提供信任机制、运行时监控等实用防御策略。
阅读全文 →
·16 分钟
AI编程助手成攻击新目标：DNS隐蔽信道窃取开发者凭据
安全研究人员披露针对Claude Code等AI编程助手的新型攻击：恶意代码隐藏于Setup脚本，通过DNS动态拉取攻击命令，绕过静态扫描窃取API密钥。本文解析攻击原理并提供实用防护建议。
阅读全文 →
·17 分钟
用Claude Code从零搭建个人网站并部署上线全流程
手把手教你用Claude Code AI编程工具搭建个人品牌网站，配合99元阿里云服务器完成部署上线，涵盖Git托管、Nginx配置、自动化更新脚本等完整开发运维流程，零前端基础也能轻松实现。
阅读全文 →
·16 分钟
AI写代码频繁翻车？知识库、Skill、MCP、Agent缺一不可
AI写代码在企业环境中频繁翻车，根源不是模型能力不足，而是缺少完整的应用体系。本文通过真实案例，拆解知识库、Skill、MCP、Agent四大核心能力层，帮你搭建靠谱的企业级AI开发与运维体系。
阅读全文 →
·6 分钟
Klue遭黑客攻击：Huntress、HackerOne等多家安全巨头数据泄露
市场调研公司Klue遭黑客攻击，导致Huntress、HackerOne、Jamf、Recorded Future、Tanium等知名网络安全公司数据泄露。深度分析供应链攻击风险及企业第三方风险管理应对策略。
阅读全文 →
