FreeBuf网络安全行业门户 ·

海量代码仓库使用codeql自动扫描随想

💡 原文中文，约1100字，阅读约需3分钟。

📝

内容提要

本文介绍了使用CodeQL进行大规模代码审计的思路，通过监控gitlab仓库更新实现自动化扫描，fastapi启动服务进行扫描，维护规则名称表实现自定义规则扫描，拉黑误报警减少噪声。

🏷️

告别重复手工迁仓，码道MCP+Skill实现仓库批量迁移
本文介绍华为云码道代码智能体配合CodeArts MCP与Skill实现代码仓库批量迁移的实操案例。相比传统手动逐仓填表，该方案通过一份清单文件即可完成多...
博客主题更新：文章与代码块阅读体验优化
博主更新了博客主题，优化阅读体验：字体加载不再闪烁，文章页宽限780px并支持目录滚动；移动端新增可折叠目录；代码块带语言标签、复制按钮和折叠功能；首页列...
博客主题更新：更好读的文章页和代码块
该文章记录了博客主题的更新，重点提升阅读体验：优化字体加载避免闪烁，文章页宽度限制为780px并支持滚动目录，移动端新增可展开目录，代码块添加语言标签、复...
Mini book: Next-Gen Architecture Playbook: Insights and Patterns for the AI Era
This eMag examines how architects can lead with clarity in a rapidly evolving...
Presentation: From S3 to GPU in One Copy: Rethinking Data Loading for ML Training
Onur Satici explains how Vortex, an open-source columnar file format under th...
CPU + GPU：为何AI平台工程是一个异构基础设施问题
AI基础设施不应只关注GPU，而应视为CPU、内存、存储和网络协同工作的整体系统。平台团队需匹配各阶段资源需求，而非孤立优化GPU。通过Kubernete...