Anthropic推出Claude Security：扫描代码库漏洞并智能排定修复优先级

Anthropic正式发布Claude Security，这是一款面向企业级用户的网络安全防御产品，目前已向Enterprise层级用户开放公测。该工具基于Claude Opus 4.7模型，能够扫描完整代码仓库或指定目...

供应链攻击持续发酵：黑客锁定安全与开发工具

安全公司Checkmarx成为近期供应链攻击最新受害者，勒索组织Lapsus$称已泄露其敏感数据。此次攻击由TeamPCP发起，已波及Trivy、Bitwarden等多个开源项目。黑客正明确瞄准高权限的安全与开发工具，以...

Trivy安全扫描器GitHub Actions遭攻击，75个标签被劫持窃取CI/CD机密

开源漏洞扫描器Trivy在一个月内第二次遭受攻击，恶意软件窃取了敏感的CI/CD机密信息。攻击者强制推送了75个版本标签，将其修改为恶意载荷，有效地将可信版本引用转变为信息窃取器的分发机制。载荷在GitHub Actio...

Go语言库维护者批评GitHub的Dependabot是"噪音制造机"

Go库维护者Filippo Valsorda呼吁开发者关闭GitHub的Dependabot工具，认为其误报问题会导致"警报疲劳"从而降低安全性。Valsorda曾负责Google的Go安全团队，目前维护Go标准库的加密...