➡️
继续阅读
-
我不是一个反向人马
作者反思了大型语言模型(LLM)生成代码的影响,认为这使他需要花更多时间审查机器生成的代码。他决定不再接受未经请求的拉取请求,要求贡献者先讨论变更。他对开...
-
提升秘密扫描的可信度:大规模减少误报
微软的Mariko Wakabayashi领导开发用于网络安全的智能AI工作流程,专注于大型语言模型(LLM)在实际产品中的应用。GitHub Copil...
-
为开源项目保障CI/CD安全:锁定依赖
Cilium在CI/CD管道中通过固定SHA值防止恶意代码注入,使用Renovate自动更新依赖,确保依赖安全。所有Go依赖集中管理,避免外部模块代理风险...
-
企业文档安全最佳实践(二):给文档上“身份证”——手动标密与智能自动标密
企业文档安全管理面临“标密”难题,提出手动标密与智能自动标密的双轨模式。手动标密培养员工安全意识,智能标密通过系统自动识别未标密文件。两者结合,确保新建文...
-
权威认可 | 绿盟科技入选《AI生成内容安全及风控管理技术应用指南》
安全牛发布了《AI生成内容安全及风控管理技术应用指南》,分析了AIGC的安全风险,强调企业需建立全链路风控能力。指南指出六大核心风险,包括深度伪造和模型幻...
-
Azure DevOps的GitHub高级安全中的Copilot Autofix
近年来,客户被鼓励将代码库从Azure Repos迁移到GitHub,以利用AI驱动的开发体验。对于仍在使用Azure Repos的团队,Copilot ...