GitHub 維護者必備的 6 項安全設定
GitHub 強調了六項關鍵的安全設定，維護者應啟用這些設定以加強儲存庫的防禦能力，抵禦常見的攻擊手段。雖然這無法保證絕對安全，但能顯著減少潛在攻擊的切入點。
Search
Tag: #devsecops56 results
Docker 加入 Athena 聯盟以強化供應鏈安全
Docker 正式加入 Athena 聯盟，這是一項旨在應對軟體供應鏈中日益嚴峻的安全威脅的跨產業倡議。此舉背景在於攻擊者正越來越多地利用 AI 加速漏洞利用過程。
📰
Chainguard 與合作夥伴利用 AI 偵測開源軟體漏洞
包括 JPMorgan Chase 在內的二十多家公司正合作識別並修復軟體漏洞。他們利用先進的 AI 模型來掃描並保護開源程式碼庫。
Minimus 推出容器供應鏈保護工具與命令行介面
Minimus 發布了全新的供應鏈保護代理與命令行介面 (minicli)，旨在強化容器環境的安全性。這些工具協助管理第三方軟體風險並自動化容器映像檔配置。
強化映像檔：減少 CVE 與攻擊面
Docker 探討了使用強化基礎映像檔來最小化漏洞的安全優勢。透過移除 Shell 和除錯工具等不必要的組件，開發者可以顯著減少容器化應用程式的攻擊面。
保護 AI Agents：開發團隊實務指南
本文探討了 AI Agents 部署速度超過安全框架成熟速度所帶來的安全缺口。報告指出，45% 的組織在確保其 Agent 工具具備企業級安全性與可用性方面面臨挑戰。
GitLab 19.0 推出基於 SBOM 的依賴項掃描，強化供應鏈安全
GitLab 19.0 引入了基於 SBOM 的依賴項掃描，協助團隊識別並管理第三方代碼中的漏洞。此功能提供可達性分析，能區分活躍與未使用的漏洞依賴項，幫助開發人員優先處理關鍵修復。
集中式安全掃描配置，實現大規模程式碼庫防護
GitLab 19.0 引入了安全配置檔案，讓團隊能集中管理並強制執行 SAST 和依賴掃描等安全工具。此功能消除了手動配置 YAML 的需求，確保在 AI 驅動的開發導致程式碼量激增時，仍能維持一致的安全覆蓋範圍。
📰
AI 程式碼激增推動網路安全專家需求
AI 生成程式碼的激增以及像 Anthropic 的 Mythos 等先進模型的出現，帶來了新的安全漏洞。這導致市場對專業網路安全工程師的需求大幅增加。
GitHub 調查內部儲存庫未經授權的存取事件
GitHub 目前正在調查一起涉及其內部儲存庫未經授權存取的安全事件。若發現任何影響，公司承諾將透過既定的事件回應管道通知受影響的客戶。