➡️
继续阅读
-
软件成分分析(SCA)工具推荐:2026 年选型框架与 Gitee 实践路径
SCA应嵌入现有代码托管与流水线,而非单独采购扫描器。其核心产出是可核对的SBOM组件清单,字段完整才能匹配漏洞库。选型需关注六项:漏洞情报、可达性分析、...
-
AI编程成本暴跌,软件野心该放大十倍
AI 把写代码的成本打到了地板上,野心就该跟着变大。 AI 编程降低实现成本,让以前不敢做的项目变得可行,野心应随成本下降而变大。 ## AI 编程让软件...
-
构建代理式软件工厂?从传感器开始。
文章讨论“软件工厂”式交付:AI代理使代码变更量激增,瓶颈转向验证。验证是控制回路中的传感器,需兼顾时延、保真度和并发能力,否则代理会基于过时信息重试并放...
-
开源办公软件开发商文档基金会重提微软OOXML争议 指控微软操纵ISO标准化流程
文档基金会回顾微软在2006至2008年推动OOXML成为国际标准的过程,指控微软利用快速通道和各国委员会程序操纵ISO审核,使约6000页规范在有限时间...
-
Brotli数据压缩格式漏洞波及多种HTTP软件 安全公司称之为HTTP2Shell系列问题
安全公司Aikido Security报告称,Brotli解码器漏洞影响范围已扩大至多种HTTP软件,被命名为HTTP2Shell。该漏洞源于特制压缩数据...
-
AI软件工厂自主构建顶级代码库,实力全面超越人类同行
一套软件工厂流水线造出的开源库,对着现有竞品做基准全赢! 2026年9月26日到10月23日,一套名为Alera的agent流水线连续造出四个开源库,覆盖...