Pinterest 以集中式 Terraform 強化 AWS 安全
Pinterest 透過集中式 Terraform 管道，在大規模環境中管理並保障 AWS 基礎設施。這種方法展示了標準化基礎設施流程如何提升雲端環境的治理、一致性與安全性。
Search
Tag: #devsecops56 results
新型惡意軟體鎖定 AI 基礎設施與程式編碼系統
研究人員發現一種新型惡意軟體，能滲透 AI 程式編碼環境以竊取敏感數據與登入憑證。該軟體還具備破壞性的「死亡開關」，可刪除檔案並封鎖合法管理員的存取權限。
Microsoft 利用 AI 技術創下單月修復安全漏洞紀錄
Microsoft 本月針對 Windows 與 Office 產品發布了創紀錄數量的安全修補程式。該公司將此產能激增歸功於 AI 工具的整合，協助識別程式碼中的安全漏洞。
Slopsquatting：由 AI 驅動的新型軟體供應鏈威脅
Slopsquatting 是一種新興的安全威脅，攻擊者會註冊 AI 程式碼助手所產生的虛構套件名稱。這種攻擊利用 LLM 生成聽起來合理的套件名稱，繞過了傳統針對拼字錯誤（typosquatting）的防禦機制。
微軟將 AI 檢測 Windows 安全漏洞列為標準流程
微軟正將多模型 AI 掃描工具整合至安全開發生命週期，以實現漏洞檢測自動化。此舉旨在縮短零日漏洞的發現與修復時間，提升系統安全性。
美國網路安全機構採用 Mythos 進行程式碼審計
美國網路安全機構正利用 Mythos 工具來掃描並審計政府的程式碼儲存庫。此舉旨在透過自動化檢測政府軟體中的漏洞，以提升整體安全防護能力。
GitLab Orbit 為 Antigravity 代理提供完整的開發生命週期上下文
GitLab Orbit 是一項針對 Google Antigravity 的全新生命週期上下文圖譜整合，為 AI 代理提供對專案、管線與漏洞的結構化存取。透過將代理植基於即時系統數據，該工具能顯著減少幻覺並提升回應速度。
GitLab 於 Google Cloud 推出全託管 AI 就緒平台
GitLab 現透過認證 MSP 在 Google Cloud 上提供全託管平台，將先進的 Gemini 模型直接整合至 DevSecOps 工作流程中。此解決方案在現代 AI 能力與嚴格的數據主權及合規要求之間取得了平衡。
四起 AI 供應鏈攻擊揭露發布管道的關鍵安全漏洞
近期發生在 OpenAI、Anthropic 和 Meta 的安全事件顯示，目前的紅隊測試忽略了發布管道、CI 執行器與依賴掛鉤。這些攻擊證明，即使是安全的信任模型也可能被利用來散布惡意軟體。
Project Glasswing：評估用於基礎設施安全的 LLM
Cloudflare 分享了 Project Glasswing 的洞察，他們將 Mythos 及其他專注於安全的 LLM 部署到生產環境中，分析即時程式碼。報告詳細說明了模型的表現，並識別了其在實際安全應用中的優勢與劣勢。