小红花·文摘
  • 首页
  • 广场
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI
Gemini CLI将hooks引入智能开发循环

谷歌在Gemini CLI中新增了hooks功能,增强了对脚本和程序的控制,适用于安全扫描和合规检查。与Claude Code类似,Gemini CLI的hooks通过JSON文件定义,支持多种生命周期事件。开发者需确保hooks快速执行以避免延迟。在新版本v0.26.0中,hooks可打包为Gemini CLI扩展。

Gemini CLI将hooks引入智能开发循环

The New Stack
The New Stack · 2026-01-29T19:42:24Z
Gitee Repo 助力关键领域 DevSecOps落地:构建安全可控的制品管理体系

Gitee Repo 通过统一依赖管理、安全扫描、许可证合规和三库分离等机制,解决软件研发中的制品管理挑战,确保安全性、可控性,提高项目质量与合规性。

Gitee Repo 助力关键领域 DevSecOps落地:构建安全可控的制品管理体系

Gitee 官方博客
Gitee 官方博客 · 2026-01-26T07:25:22Z
【重磅升级】制品库安全知识库自动更新与分析,制品安全防护「快人一步」

某企业在安全扫描后仍发现0day漏洞,因知识库未自动更新和影响范围分析不足。新机制实现知识库自动更新,提高安全扫描效率,减少人工操作,确保及时防护,增强企业安全管理。

【重磅升级】制品库安全知识库自动更新与分析,制品安全防护「快人一步」

Gitee 官方博客
Gitee 官方博客 · 2026-01-23T06:49:37Z
Gitee AI 队友新升级:PR 审查更智能,安全治理更灵活,个人用户也能用!

Gitee AI 队友推出新功能,支持个人和组织使用,优化 PR 审查流程,增强任务规划视图,提供安全扫描配置,提升智能协作能力,以满足多样化需求。

Gitee AI 队友新升级:PR 审查更智能,安全治理更灵活,个人用户也能用!

Gitee 官方博客
Gitee 官方博客 · 2026-01-23T06:44:53Z
如何使用GitHub与JFrog的集成实现从提交到生产的安全可追溯构建

GitHub与JFrog的新集成简化了开发流程,提升了安全性与可追溯性。该集成自动进行安全扫描,确保构建与工件之间的加密链接,使开发者能更专注于功能开发,并实现从开发到生产的无缝过渡。

如何使用GitHub与JFrog的集成实现从提交到生产的安全可追溯构建

The GitHub Blog
The GitHub Blog · 2025-09-09T22:00:00Z
Google Veles:一款为GCP提供支持的新开源秘密扫描器

Google Veles是一款新发布的开源秘密扫描器,旨在检测组织内部系统中敏感凭证的意外暴露。它与Google Cloud及其他OSV-SCALIBR工具无缝集成,支持多种安全扫描,已成功识别API密钥等凭证,未来将扩展支持更多类型。

Google Veles:一款为GCP提供支持的新开源秘密扫描器

InfoQ
InfoQ · 2025-08-25T09:00:00Z
Fixinator 6.1.0 发布

Fixinator 6.1.0版本增强了CFML代码安全扫描,提供更准确的结果,并更新了Adobe ColdFusion兼容性扫描,检测远程函数中未定义参数的使用,以确保安全性。

Fixinator 6.1.0 发布

Pete Freitag's Homepage
Pete Freitag's Homepage · 2025-05-29T14:12:00Z
使用Amazon Q Developer GitHub集成进行Java代码转换

AWS推出Amazon Q Developer与GitHub集成,用户可通过GitHub Marketplace安装。设置后,用户可创建GitHub Actions工作流触发Java代码转换,自动处理问题并生成拉取请求。同时,集成提供安全漏洞扫描和代码质量检查,提升开发效率。

使用Amazon Q Developer GitHub集成进行Java代码转换

DEV Community
DEV Community · 2025-05-06T10:30:37Z
全栈漏洞扫描利器:容器、k8s、代码库、云环境 | 开源日报 No.595

Trivy 是一款多功能安全扫描工具,能够检测容器、Kubernetes、代码库和云环境中的漏洞与敏感信息,支持多种编程语言和平台,并兼容 GitHub Actions。supabase-mcp 连接 Supabase 项目与 AI 助手,简化数据管理。tap4-ai-webui 是开源 AI 工具目录,支持一键部署和数据存储。OMOTE 是基于 ESP32 的遥控器,具备多种连接功能和长续航。rpcsx 是 Linux 上的 PS4 模拟器。

全栈漏洞扫描利器:容器、k8s、代码库、云环境 | 开源日报 No.595

开源服务指南
开源服务指南 · 2025-05-05T07:36:06Z
CI/CD安全最佳实践

软件开发快速且涉及全球团队,面临安全挑战。CI/CD安全实践旨在保护软件交付过程,防止数据泄露和攻击。通过多层保护、严格访问控制、有效管理机密和自动化安全扫描等措施,可以确保CI/CD管道的安全,兼顾开发速度与可靠性。

CI/CD安全最佳实践

The JetBrains Blog
The JetBrains Blog · 2025-04-22T12:57:38Z
NPM Shield

NPM Shield是一款新推出的依赖管理工具,提供安全扫描、包信息、依赖树和风险缓解功能,旨在提升项目安全性和透明度。感谢社区反馈,期待进一步改进。

NPM Shield

DEV Community
DEV Community · 2025-03-17T21:23:50Z
保护您的容器管道:使用AWS Inspector与GitHub Actions

本文介绍了如何在容器部署管道中集成安全扫描,利用GitHub Actions和AWS Inspector在将Docker镜像推送到ECR之前进行漏洞扫描,以确保镜像符合安全标准。这种方法能够在构建过程中捕捉漏洞,并定期识别新漏洞,从而提升整体安全性。

保护您的容器管道:使用AWS Inspector与GitHub Actions

DEV Community
DEV Community · 2025-03-15T03:02:43Z
如何在Laravel中防止Web缓存欺骗攻击:完整指南

Web缓存欺骗攻击是一种因敏感数据错误缓存而导致隐私泄露的漏洞。Laravel框架也可能受到此攻击。防止此类攻击的方法包括避免缓存动态内容、仅缓存静态资源,并确保缓存配置正确。使用安全扫描工具可检测潜在漏洞,提升应用安全性。

如何在Laravel中防止Web缓存欺骗攻击:完整指南

DEV Community
DEV Community · 2025-03-09T08:40:40Z
Amazon Q 从入门到精通 – 集成企业代码库

亚马逊推出的 Amazon Q Developer 是一款人工智能助手,旨在提升代码开发效率。它提供代码生成、调试和安全扫描等功能,支持在 IDE 中定制,提供个性化建议。企业可根据内部库和编码标准优化开发流程,确保数据安全,支持多种编程语言,提升代码质量和团队协作效率。

Amazon Q 从入门到精通 – 集成企业代码库

亚马逊AWS官方博客
亚马逊AWS官方博客 · 2025-03-06T04:03:25Z
Amazon Q 从入门到精通 – 加速构建亚马逊云基础设施

亚马逊推出的 Q Developer 是一款人工智能助手,旨在提升开发效率。它支持代码生成、调试和安全扫描,简化云基础设施构建。开发者可以通过自然语言快速生成高质量的 CDK 代码,从而显著提高工作效率。

Amazon Q 从入门到精通 – 加速构建亚马逊云基础设施

亚马逊AWS官方博客
亚马逊AWS官方博客 · 2025-03-06T04:02:22Z
Fixinator 6.0版本发布

Fixinator 6.0.0发布,新增ColdFusion 2025兼容性扫描,检测多种兼容性问题。报告按严重性排序,JavaScript漏洞合并为一项。企业版使用更简便,性能提升20%,安全扫描功能也有所改进。

Fixinator 6.0版本发布

Pete Freitag's Homepage
Pete Freitag's Homepage · 2025-03-04T12:30:00Z
提升您的CI/CD管道:通过GitHub Actions自动化Docker

本文介绍了如何通过GitHub Actions自动化Docker工作流程。通过创建YAML工作流文件,可以在代码推送时自动构建和推送Docker镜像,支持多架构构建和安全扫描,确保镜像安全,并自动部署到Kubernetes集群,从而提升开发效率和安全性。

提升您的CI/CD管道:通过GitHub Actions自动化Docker

The New Stack
The New Stack · 2025-02-27T18:00:37Z
介绍Zerodayf:一个动态的、基于人工智能的代码分析漏洞扫描器

Zerodayf是一个利用人工智能进行源代码漏洞识别的先进代码分析平台。它自动化了CVE猎取过程,包括流量拦截、代码访问、路由导航、代码映射和API分析,并通过AI模型进行安全扫描。

介绍Zerodayf:一个动态的、基于人工智能的代码分析漏洞扫描器

DEV Community
DEV Community · 2025-02-07T19:01:13Z
教程:气隔环境中的安全扫描

气隔环境是与不安全网络物理隔离的计算机网络,旨在保护敏感数据和关键系统免受网络攻击。通过定期安全扫描识别潜在漏洞,GitLab提供多种安全扫描器,支持在气隔环境中运行,以确保数据安全和合规性。

教程:气隔环境中的安全扫描

GitLab
GitLab · 2025-02-05T00:00:00Z
Laravel中的路径操控:保护您的应用免受漏洞威胁

Laravel是一个流行的PHP框架,但不当处理文件路径可能导致路径操控漏洞。攻击者可通过操控输入访问敏感文件。为防止此类漏洞,应验证和清理用户输入,使用Laravel的存储类安全管理文件路径,并定期使用安全扫描工具检测漏洞。

Laravel中的路径操控:保护您的应用免受漏洞威胁

DEV Community
DEV Community · 2025-01-05T06:12:44Z
  • <<
  • <
  • 1 (current)
  • 2
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
友情链接: MOGE.AI 九胧科技 模力方舟 Gitee AI 菜鸟教程 Remio.AI DeekSeek连连 53AI 神龙海外代理IP IPIPGO全球代理IP 东波哥的博客 匡优考试在线考试系统 开源服务指南 蓝莺IM Solo 独立开发者社区 AI酷站导航 极客Fun 我爱水煮鱼 周报生成器 He3.app 简单简历 白鲸出海 T沙龙 职友集 TechParty 蟒周刊 Best AI Music Generator

小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码