#代码安全
共 13 篇相关文章
Claude Security持续扫描升级：自动修复跟踪与API集成
Claude Security 推出持续扫描功能：提交即触发重扫，修复上线自动标记已解决，并新增 API、MCP 连接器与 Webhook。本文解析其工作方式、集成路径、配置限制与成本考量。
用Claude削减代码攻击面：AI辅助安全审计新思路
Hacker News讨论用Claude削减代码攻击面：把大模型作为安全审计分诊层，按输入点、鉴权、序列化分块审查，与静态分析工具互补。含实践方法与局限性分析。
GitHub标签签名验证机制解析：PR存档新实践
本文解析GitHub标签签名验证机制，通过archive/pr15095案例探讨代码归档、供应链安全与协作流程，为开发者提供标签管理实践建议。
AI生成代码的隐藏风险：密钥泄露与许可证陷阱
AI编程助手生成代码暗藏密钥泄露、依赖漏洞与GPL许可证污染风险，可能在融资尽调或企业交易中爆发。本文分析三类隐患及代码扫描方案的应对价值。
AI时代第三层：你从未同意运行的后台守护进程
AI工具默认安装持久化后台守护进程的趋势分析：为何持久化成为独立技术层级，安装时的同意与随后的行为漂移之间存在什么风险，以及如何清点、隔离和撤销这些你从未同意运行的自更新代理。
实测10次：审计自己的代码，普通ChatGPT就够了
把同一段安全审计prompt分别交给普通ChatGPT和OpenAI Daybreak Blue各跑5次，逐条核实代码后发现：两者在全部10次运行中都能找到严重漏洞，Blue并未增加任何普通版漏掉的严重发现，只增加了边界问题上的噪声。
AI 写的代码能上生产吗？7 个必须检查的关键点
AI 编程智能体几分钟就能生成一个完整应用，但能跑通不等于能上生产。本文梳理 AI 生成代码最易忽视的七大风险：授权越权、测试盲区、并发与幂等、密钥泄露等，并给出上线前的实用检查清单。
Plimsoll：为AI智能体代码提供自托管沙箱隔离
Plimsoll是一个开源的自托管沙箱，专为隔离运行AI智能体生成的代码而设计。本文解析AI生成代码的安全风险、沙箱隔离的价值及自托管方案的取舍，适合构建AI Agent工作流的开发者参考。
Codex Security Cloud重磅升级：集成Daybreak Blue实现全自动代码安全审查
Codex Security Cloud 升级，默认集成 Daybreak Blue 网络安全模型，支持全 GitHub 仓库扫描、持续提交审查、自动去重与修复准备，并以插件形式接入桌面端与 Web 端，实现云端全自动代码安全审查。
让AI代码代理审查PR：如何在不放开合并权限下确保安全
如何让AI编程代理参与PR审查而不授予无限制合并权限？本文解析通过GitHub权限配置与Airlock治理机制，防止代理合并审批后被篡改的代码，实现代码审查自动化与安全的平衡。
科技前沿Claude Mythos实测翻车：17万行代码仅找到1个低危漏洞
Curl创始人实测Anthropic最强模型Claude Mythos，对17万行代码扫描后仅发现1个低危CVE漏洞，3个误报。实测结果与官方宣传严重不符，AI代码安全扫描能力并非Mythos独家优势。
科技前沿英国GDS公开反对NHS关闭开源仓库：AI时代开放与安全之争
英国政府数字服务部门GDS发布官方指南，公开反对NHS因AI安全漏洞一刀切关闭开源代码仓库，主张"保持默认开放"。这场罕见的政府内部公开分歧，揭示了公共部门在AI时代如何平衡开源透明与代码安全的深层治理挑战。
