GitLab 推出自動化漏洞嚴重性覆蓋功能
GitLab 推出了一項新的漏洞管理政策功能，允許團隊根據自定義規則自動覆蓋 CVSS 嚴重性等級。這有助於組織將漏洞報告與其實際風險模型對齊，而非僅依賴通用的行業評分。
Search
Tag: #devsecops56 results
8種代理式AI模式重塑團隊協作
對17個代理式AI平台的研究揭示了8種團隊協作模式，涵蓋狀態更新、工作路由、溝通、角色特定代理，以及RBAC和受治理環境等治理功能。這些模式帶來更快行動、更智能工作及保持控制的成果。GitLab定位於整合這些功能至DevSecOps工作流程。
Vercel 資料外洩源於支援結束 AI 工具
Vercel 公布系統遭不正存取，可能導致部分使用者環境變數外洩。攻擊起因於員工使用的第三方 AI 工具已達支援結束。攻擊由 Google Workspace 帳戶被竊取開始。
為 AI 發現的零日漏洞準備管線
Anthropic 的 Mythos 模型在主要作業系統和瀏覽器中發現數千個零日漏洞。AI 工具即將賦予攻擊者力量，將利用窗口壓縮至數小時，而修復卻滯後數月。GitLab 倡導將安全嵌入 CI/CD 管線，以自動化修復並加速分類。
GitHub 擴大 AI 驅動安全偵測覆蓋
GitHub 透過將 AI 驅動偵測與 CodeQL 整合至 GitHub Code Security，擴大應用程式安全覆蓋範圍。此組合可偵測更多語言與框架的漏洞，提升開發者的程式碼安全性。
Trivy 掃描器遭供應鏈攻擊
廣泛使用的 Trivy 漏洞掃描器遭持續供應鏈攻擊入侵。管理員應立即輪換密鑰。
GitLab 使用 Duo 代理自動化偵測缺口
GitLab 使用 Duo Agent Platform 自動化事件後偵測缺口分析，內建 Security Analyst Agent 及自訂 Detection Engineering Assistant。此 AI 驅動方法直接在 GitLab issues 中將攻擊者動作對應至遺漏偵測，提供一致且徹底的審核。它將手動耗時流程轉為可重複工作流程。
AI開發製造漏洞多於修復－Veracode警告
Veracode年度軟體安全狀態報告，分析160萬應用程式，顯示製造的漏洞多於修復的漏洞。修復差距因AI驅動的高速開發而擴大。全面安全變得難以實現。
Snyk 執行長辭職尋 AI 接班人
Snyk 執行長辭職，以讓公司聘請具更強 AI 經驗的領導人。程式碼審核平台尋求具 AI 技能的「創新且顛覆性遠見領袖」，以駕馭 AI 時代。此公告凸顯朝 AI 整合的策略轉變。
為何 CNAPP 對雲原生安全至關重要
本文探討了隨著企業日益依賴容器、Kubernetes 和無伺服器架構，雲原生安全需求的轉變。它強調了在複雜且快速的部署週期中，需要統一的可視性來追蹤風險。