排序
Codex Security 用 CLI 与 SDK 查漏洞
OpenAI 已将 Codex Security CLI 与 TypeScript SDK 开源，开发者可以通过命令行扫描代码仓库、发现并验证漏洞、跟踪不同运行周期中的安全问题，也能把扫描接入 CI/CD；项目仓库是 …
14小时前
CORS 究竟在防住什么跨域风险？
掘金热榜文章《CORS 到底在保护谁？90% 的前端理解错了跨域的本质》将争议的焦点引向一个常见误区：把“接口能否被访问”和“浏览器是否允许页面脚本读取结果”混成一件事。标题中的“90%”是文...
8天前
Java 生态高危漏洞修复与升级指南
如果服务运行 Spring Boot 4.0.0–4.0.5，先把 Spring Boot 4.0.6 纳入最高优先级升级清单，再逐项核对 Actuator 授权、Remote DevTools 可达性、RabbitM…
16天前
SkillSpector：Agent 技能装前先安检
SkillSpector 进入 GitHub 趋势后，开始直接处理 Agent Skills 中的提示注入、恶意模式、数据外泄和供应链风险，把安全检查前移到技能安装之前。
17天前
Flutter 3.47.8 安全升级该怎么做
把 Flutter SDK 从 3.47.7 改成 3.47.8，并不能单独构成一次完整的安全升级。本次发布组合是 Flutter 3.47.8 与 Dart 3.13.7，紧急点来自 eMudhra 中间 CA 私钥…
18天前
OpenShell 如何给 AI Agent 安全授权？
当 Claude Code、OpenCode 等编码 Agent 接到任务后，需要安装依赖、修改文件、运行测试，有时还要调用外部 API。问题随之出现：哪些目录可以写？哪些域名可以访问？API key 又该交给谁？如果…
19天前
Node.js 高危漏洞升级前，先分清三个修复版本
先运行 node -v，22.x、24.x、26.x 应分别以 22.23.4、24.22.1、26.12.1 为本轮升级目标；这是 Node.js 在 2026 年 10 月这一安全批次给出的三个修复版本，同步修复 …
22天前
PHP 安全漏洞事件：ChatGPT 参与发现了吗
在缺少原始公告、漏洞编号、受影响版本和修复差异时，不能把“PHP 大暴雷”定性为影响所有 PHP 项目的通用漏洞。本稿可用材料中，36氪条目只有标题与链接；标题提出“超级漏洞”和“ChatGPT 发...
22天前
Cloudflare 开源技能包：让 Agent 做多阶段安全审计
security-audit-skill 是 Cloudflare 开源的一套编码 Agent 安全审计技能包；它没有增加新的漏洞特征库，核心机制是把安全审计拆成多个可独立验证的阶段，并为检查标准、风险分级和输出格式设…
23天前
多省访问请求异常跳转至博彩网站：DNS 劫持调查
用户点开收藏夹中的正常网站，浏览器地址栏可能仍显示原域名，页面却落到了博彩网站。IT之家援引国家互联网应急中心的调查称，近期中国多个省份多次发生用户访问请求异常跳转，相关域名篡改被定...
24天前
