➡️
继续阅读
-
PHP 官方罕见提前预警:两项 9.2 分严重漏洞,今晚 10 点发布修复|请加班
PHP官方预警核心存在两个严重漏洞(CVSS 9.2),疑为远程代码执行,影响PHP 5以来多个版本,但官方尚未确认编号与受影响范围。官方罕见地在补丁发布...
-
漏洞报告太多精力不足 cURL宣布将低危漏洞报告改成公开处理 高危问题继续保密
cURL宣布自2026年10月26日起,低危和中危漏洞报告将直接提交至公开GitHub仓库,高危和严重漏洞仍通过HackerOne保密提交。由于超九成报告...
-
安全公告:CVE-2026-105923 - 可通过VectorImage触发的QTriangulator空指针解引用漏洞
Qt框架VectorImage QML类型存在拒绝服务漏洞CVE-2026-105923,影响Qt 6.8.0至6.8.8及6.9.0至6.11.2版本。...
-
脚本化测试跟不上AI编写的代码,Datadog押注智能体来破局。
AI编程普及后,Anthropic工程师代码产出增至8倍,瓶颈从写代码转向测试,人工编写测试成为拖慢开发周期的主要环节。Datadog收购Propolis...
-
如何在不阅读代码的情况下审查AI代码
文章指出,AI已接管大部分代码审查,但团队通过审查讨论决策、建立系统认知的部分被忽视。作者提出“智能体验证、人来决策”的五层框架,强调应记录并辩论AI生成...
-
Claude Code 团队如何进行代码审查——读后感
Claude Code团队博客分享AI时代代码审查经验:代码审查仍必不可少,但改为先由AI审查验证、再由人确认,以减轻人工负担。审核路径按风险分级,低风险...