小红花·文摘
  • 首页
  • 广场
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI
扩展安全洞察:我们如何实现全球扫描能力提升10倍

Cloudflare通过优化系统架构和数据库查询,将安全扫描能力提升了10倍,实现了所有账户的自动扫描,解决了扫描频率低和部分账户未扫描的问题,提升了安全性和响应时间。

扩展安全洞察:我们如何实现全球扫描能力提升10倍

The Cloudflare Blog
The Cloudflare Blog · 2026-06-12T13:00:00Z
别只盯着gopacket了,看看这个强大的网络库

goscapy是一个强大的Go网络库,旨在简化网络编程。它借鉴了Scapy的设计,提供流式构建和自动校验和功能,支持多种协议。与gopacket相比,goscapy的API更简洁,用户可以通过一行代码构造数据包,无需依赖libpcap。该库适合网络工具开发、安全扫描和协议测试,具有零C依赖和丰富的示例。

别只盯着gopacket了,看看这个强大的网络库

鸟窝
鸟窝 · 2026-06-11T00:10:28Z
Gemini CLI将hooks引入智能开发循环

谷歌在Gemini CLI中新增了hooks功能,增强了对脚本和程序的控制,适用于安全扫描和合规检查。与Claude Code类似,Gemini CLI的hooks通过JSON文件定义,支持多种生命周期事件。开发者需确保hooks快速执行以避免延迟。在新版本v0.26.0中,hooks可打包为Gemini CLI扩展。

Gemini CLI将hooks引入智能开发循环

The New Stack
The New Stack · 2026-01-29T19:42:24Z
Gitee Repo 助力关键领域 DevSecOps落地:构建安全可控的制品管理体系

Gitee Repo 通过统一依赖管理、安全扫描、许可证合规和三库分离等机制,解决软件研发中的制品管理挑战,确保安全性、可控性,提高项目质量与合规性。

Gitee Repo 助力关键领域 DevSecOps落地:构建安全可控的制品管理体系

Gitee 官方博客
Gitee 官方博客 · 2026-01-26T07:25:22Z
【重磅升级】制品库安全知识库自动更新与分析,制品安全防护「快人一步」

某企业在安全扫描后仍发现0day漏洞,因知识库未自动更新和影响范围分析不足。新机制实现知识库自动更新,提高安全扫描效率,减少人工操作,确保及时防护,增强企业安全管理。

【重磅升级】制品库安全知识库自动更新与分析,制品安全防护「快人一步」

Gitee 官方博客
Gitee 官方博客 · 2026-01-23T06:49:37Z
Gitee AI 队友新升级:PR 审查更智能,安全治理更灵活,个人用户也能用!

Gitee AI 队友推出新功能,支持个人和组织使用,优化 PR 审查流程,增强任务规划视图,提供安全扫描配置,提升智能协作能力,以满足多样化需求。

Gitee AI 队友新升级:PR 审查更智能,安全治理更灵活,个人用户也能用!

Gitee 官方博客
Gitee 官方博客 · 2026-01-23T06:44:53Z
如何使用GitHub与JFrog的集成实现从提交到生产的安全可追溯构建

GitHub与JFrog的新集成简化了开发流程,提升了安全性与可追溯性。该集成自动进行安全扫描,确保构建与工件之间的加密链接,使开发者能更专注于功能开发,并实现从开发到生产的无缝过渡。

如何使用GitHub与JFrog的集成实现从提交到生产的安全可追溯构建

The GitHub Blog
The GitHub Blog · 2025-09-09T22:00:00Z
Google Veles:一款为GCP提供支持的新开源秘密扫描器

Google Veles是一款新发布的开源秘密扫描器,旨在检测组织内部系统中敏感凭证的意外暴露。它与Google Cloud及其他OSV-SCALIBR工具无缝集成,支持多种安全扫描,已成功识别API密钥等凭证,未来将扩展支持更多类型。

Google Veles:一款为GCP提供支持的新开源秘密扫描器

InfoQ
InfoQ · 2025-08-25T09:00:00Z
Fixinator 6.1.0 发布

Fixinator 6.1.0版本增强了CFML代码安全扫描,提供更准确的结果,并更新了Adobe ColdFusion兼容性扫描,检测远程函数中未定义参数的使用,以确保安全性。

Fixinator 6.1.0 发布

Pete Freitag's Homepage
Pete Freitag's Homepage · 2025-05-29T14:12:00Z
使用Amazon Q Developer GitHub集成进行Java代码转换

AWS推出Amazon Q Developer与GitHub集成,用户可通过GitHub Marketplace安装。设置后,用户可创建GitHub Actions工作流触发Java代码转换,自动处理问题并生成拉取请求。同时,集成提供安全漏洞扫描和代码质量检查,提升开发效率。

使用Amazon Q Developer GitHub集成进行Java代码转换

DEV Community
DEV Community · 2025-05-06T10:30:37Z
全栈漏洞扫描利器:容器、k8s、代码库、云环境 | 开源日报 No.595

Trivy 是一款多功能安全扫描工具,能够检测容器、Kubernetes、代码库和云环境中的漏洞与敏感信息,支持多种编程语言和平台,并兼容 GitHub Actions。supabase-mcp 连接 Supabase 项目与 AI 助手,简化数据管理。tap4-ai-webui 是开源 AI 工具目录,支持一键部署和数据存储。OMOTE 是基于 ESP32 的遥控器,具备多种连接功能和长续航。rpcsx 是 Linux 上的 PS4 模拟器。

全栈漏洞扫描利器:容器、k8s、代码库、云环境 | 开源日报 No.595

开源服务指南
开源服务指南 · 2025-05-05T07:36:06Z
CI/CD安全最佳实践

软件开发快速且涉及全球团队,面临安全挑战。CI/CD安全实践旨在保护软件交付过程,防止数据泄露和攻击。通过多层保护、严格访问控制、有效管理机密和自动化安全扫描等措施,可以确保CI/CD管道的安全,兼顾开发速度与可靠性。

CI/CD安全最佳实践

The JetBrains Blog
The JetBrains Blog · 2025-04-22T12:57:38Z
NPM Shield

NPM Shield是一款新推出的依赖管理工具,提供安全扫描、包信息、依赖树和风险缓解功能,旨在提升项目安全性和透明度。感谢社区反馈,期待进一步改进。

NPM Shield

DEV Community
DEV Community · 2025-03-17T21:23:50Z
保护您的容器管道:使用AWS Inspector与GitHub Actions

本文介绍了如何在容器部署管道中集成安全扫描,利用GitHub Actions和AWS Inspector在将Docker镜像推送到ECR之前进行漏洞扫描,以确保镜像符合安全标准。这种方法能够在构建过程中捕捉漏洞,并定期识别新漏洞,从而提升整体安全性。

保护您的容器管道:使用AWS Inspector与GitHub Actions

DEV Community
DEV Community · 2025-03-15T03:02:43Z
如何在Laravel中防止Web缓存欺骗攻击:完整指南

Web缓存欺骗攻击是一种因敏感数据错误缓存而导致隐私泄露的漏洞。Laravel框架也可能受到此攻击。防止此类攻击的方法包括避免缓存动态内容、仅缓存静态资源,并确保缓存配置正确。使用安全扫描工具可检测潜在漏洞,提升应用安全性。

如何在Laravel中防止Web缓存欺骗攻击:完整指南

DEV Community
DEV Community · 2025-03-09T08:40:40Z
Amazon Q 从入门到精通 – 集成企业代码库

亚马逊推出的 Amazon Q Developer 是一款人工智能助手,旨在提升代码开发效率。它提供代码生成、调试和安全扫描等功能,支持在 IDE 中定制,提供个性化建议。企业可根据内部库和编码标准优化开发流程,确保数据安全,支持多种编程语言,提升代码质量和团队协作效率。

Amazon Q 从入门到精通 – 集成企业代码库

亚马逊AWS官方博客
亚马逊AWS官方博客 · 2025-03-06T04:03:25Z
Amazon Q 从入门到精通 – 加速构建亚马逊云基础设施

亚马逊推出的 Q Developer 是一款人工智能助手,旨在提升开发效率。它支持代码生成、调试和安全扫描,简化云基础设施构建。开发者可以通过自然语言快速生成高质量的 CDK 代码,从而显著提高工作效率。

Amazon Q 从入门到精通 – 加速构建亚马逊云基础设施

亚马逊AWS官方博客
亚马逊AWS官方博客 · 2025-03-06T04:02:22Z
Fixinator 6.0版本发布

Fixinator 6.0.0发布,新增ColdFusion 2025兼容性扫描,检测多种兼容性问题。报告按严重性排序,JavaScript漏洞合并为一项。企业版使用更简便,性能提升20%,安全扫描功能也有所改进。

Fixinator 6.0版本发布

Pete Freitag's Homepage
Pete Freitag's Homepage · 2025-03-04T12:30:00Z
提升您的CI/CD管道:通过GitHub Actions自动化Docker

本文介绍了如何通过GitHub Actions自动化Docker工作流程。通过创建YAML工作流文件,可以在代码推送时自动构建和推送Docker镜像,支持多架构构建和安全扫描,确保镜像安全,并自动部署到Kubernetes集群,从而提升开发效率和安全性。

提升您的CI/CD管道:通过GitHub Actions自动化Docker

The New Stack
The New Stack · 2025-02-27T18:00:37Z
介绍Zerodayf:一个动态的、基于人工智能的代码分析漏洞扫描器

Zerodayf是一个利用人工智能进行源代码漏洞识别的先进代码分析平台。它自动化了CVE猎取过程,包括流量拦截、代码访问、路由导航、代码映射和API分析,并通过AI模型进行安全扫描。

介绍Zerodayf:一个动态的、基于人工智能的代码分析漏洞扫描器

DEV Community
DEV Community · 2025-02-07T19:01:13Z
  • <<
  • <
  • 1 (current)
  • 2
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码