思科研究发现，企业在评估AI模型时使用的安全基准存在问题。多轮对话攻击的成功率显著高于单轮对话，且单轮表现无法有效预测多轮韧性。不同模型在多轮攻击下的表现差异明显，某些模型在配置变化下的安全性变化未被现有基准捕捉。思科建议AI提供商应披露部署设置对安全性的影响。

互联网安全中心（CIS）发布了针对PostgreSQL 17的安全基准，旨在提升其部署安全性。该基准提供了安装、权限、日志和用户访问等方面的配置建议和安全检查清单，包含200多页的描述和示例代码，帮助用户验证配置以确保符合安全标准。

开放源代码安全基金会发布了《开放源代码项目安全基准》，为开源维护者提供安全指导。该基准根据项目成熟度分为三个级别，涵盖访问控制和构建发布等领域，旨在帮助不同规模的项目满足安全需求。维护者需共同承担安全责任，基准将定期更新以反映最佳实践。