DEV Community
·
RSA计划、氛围编码、应用安全行业调查、Anthropic及vLLM的CVE
💡
原文英文，约800词，阅读约需3分钟。
📝
内容提要
Semgrep近期动态包括安全软件建设者宣言、AI生成代码风险管理、即将举行的RSA活动、免费的应用安全调查与课程，以及新发现的CVE-2025-29783漏洞。社区也积极分享Semgrep的使用经验与最佳实践。
🎯
关键要点
- Semgrep创始人Luke O’Malley分享了安全软件建设者宣言，强调安全软件始于编写它的建设者。
- 针对AI生成代码的风险，Semgrep开发了MCP服务器，以帮助将安全防护整合到开发工作流程中。
- Semgrep将在旧金山举行RSA活动，提供最新的AI进展和多项活动，包括书签名和特别晚宴。
- 提供免费的应用安全调查和课程，帮助提升应用安全程序。
- 新发现的CVE-2025-29783漏洞由Nvidia的AI安全研究员发现，涉及AI攻击面。
- 开发者需警惕软件库作为依赖可能成为恶意意图的工具，强调恶意依赖检测的重要性。
- Semgrep提供可点击的仪表板图表，帮助团队更快地审查指标和AI助手的发现。
- 社区积极分享使用Semgrep的经验，Trail of Bits和GuardDog等项目展示了Semgrep的应用。
- 即将举行的网络研讨会将深入探讨安全头部的掌握和金融科技的安全扩展。
- Semgrep社区版是免费的开源软件，适合新用户快速上手。
❓
延伸问答
Semgrep的创始人分享了什么重要观点？
Semgrep创始人Luke O’Malley强调安全软件的建设始于编写它的建设者。
Semgrep如何帮助管理AI生成代码的风险？
Semgrep开发了MCP服务器，以帮助将安全防护整合到开发工作流程中。
即将举行的RSA活动有哪些亮点？
Semgrep将在旧金山举行RSA活动，提供最新的AI进展、书签名和特别晚宴等多项活动。
CVE-2025-29783漏洞是由谁发现的？
CVE-2025-29783漏洞由Nvidia的AI安全研究员发现，涉及AI攻击面。
Semgrep社区版的特点是什么？
Semgrep社区版是免费的开源软件，适合新用户快速上手。
如何提升应用安全程序？
可以通过参加Semgrep提供的免费的应用安全调查和课程来提升应用安全程序。
➡️
