小红花·文摘
  • 首页
  • 广场
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI

GitLost is a prompt-injection exploit discovered by Noma Security that tricks GitHub's new Agentic Workflows into leaking private data. By embedding concealed instructions within public GitHub...

Indirect Prompt Injection Exploits GitHub's AI Agent to Leak Private Repository Data

InfoQ
InfoQ · 2026-07-23T20:00:00Z
受AI冲击GitHub改革漏洞奖励计划 大幅度下调奖励金额 但升级VIP后奖励翻四倍

#安全资讯 受 AI 冲击 GitHub 宣布改革漏洞奖励项目,大幅度下调漏洞奖励金额,但如果成为 VIP 则漏洞奖励直接翻四倍。安全研究员需要提交有价值的漏洞证明自己,这样有可能受邀参与 VIP 项目,成功参与 VIP 项目后获得的奖励更高。但如果连续多次提交无效漏洞报告,则可能会彻底失去向 GitHub 提交漏洞的资格。查看全文:https://ourl.co/114044

受AI冲击GitHub改革漏洞奖励计划 大幅度下调奖励金额 但升级VIP后奖励翻四倍

蓝点网
蓝点网 · 2026-07-23T06:14:06Z
GitHub tools are now an installable eve extension

You can now add GitHub tools to your eve agent as an extension.Add the package, drop one file in agent/extensions/, and your agent gets all 42 tools with Vercel Connect auth, presets, and approval...

GitHub tools are now an installable eve extension

Vercel News
Vercel News · 2026-07-23T00:00:00Z
Next chapter: Restructuring GitHub’s bug bounty program

GitHub is making some significant changes to its bug bounty program, shifting its focus to give researchers a better experience working with the GitHub team. The post Next chapter: Restructuring...

Next chapter: Restructuring GitHub’s bug bounty program

The GitHub Blog
The GitHub Blog · 2026-07-22T16:00:00Z

GitHub redesigned GitHub Issues navigation using a client-side architecture that combines caching, predictive prefetching, and service workers to reduce perceived latency. The approach uses...

GitHub Increased Instant Navigation from 4% to 22% by Rethinking Client Side Architecture

InfoQ
InfoQ · 2026-07-22T14:09:00Z
使用 GitHub Actions 全自动发布 Safari 扩展

背景我之前写过两篇关于 Safari 扩展的博客:转换 Chrome Extension 为 Safari 版本,以及 发布 Safari 扩展到 iOS 应用商店。它们解决的是”第一次怎么做成”。但随着我的 Safari 扩展越来越多,每次发版的手动流程变得越来越难以忍受:打开 Xcode、改版本号、Archive、Validate、Distribute,再打开 App Store...

使用 GitHub Actions 全自动发布 Safari 扩展

rxliuli blog
rxliuli blog · 2026-07-20T07:08:06Z
GitHub 热门项目周刊 · 第 20 期 · 2026 年第 30 周

GitHub 热门项目周刊 · 第 20 期 · 2026 年第 30 周

浅时光博客
浅时光博客 · 2026-07-20T01:02:42Z

跟AI发闹骚学到的 https://github.com/isaacs/github/issues/330 Allowing CORS for the endpoint you mentioned would mean that you could complete this step of the Web flow from a browser: And this would mean...

为什么 Github OAuth 故意拦截 CORS

Est's Blog
Est's Blog · 2026-07-18T11:32:00Z

GitHub Java CodeQL CTF

像清水一般清澈透明
像清水一般清澈透明 · 2026-07-18T08:05:58Z
GitHub入门:掌握GitHub基础的路线图

文章讨论了GitHub的文化和福利如何促进个人成长,以及作者通过自动化工作提升领导能力。同时,文章还解答了一些初学者在使用GitHub时常见的问题。

GitHub入门:掌握GitHub基础的路线图

The GitHub Blog
The GitHub Blog · 2026-07-15T17:29:31Z
7个GitHub神级开源项目推荐:程序员必收藏的高质量学习仓库

本文推荐了7个高质量的GitHub开源项目,旨在帮助程序员提升实战能力和学习效率。这些项目涉及编程实践、计算机基础、机器学习和求职准备,强调动手实践,鼓励开发者通过实际操作加深理解。

7个GitHub神级开源项目推荐:程序员必收藏的高质量学习仓库

极道
极道 · 2026-07-15T11:02:00Z
GitHub Tools 中的 Vercel Connect 支持

GitHub Tools 现在通过 @github-tools/sdk/connect 支持 Vercel Connect,用户可以实时生成短期、特定范围的 GitHub 令牌,无需存储长期访问令牌。通过连接器附加到项目并选择预设(如代码审查),可自动获取所需权限。此功能支持多租户,简化了 Vercel 上的身份验证和本地开发流程。

GitHub Tools 中的 Vercel Connect 支持

Vercel News
Vercel News · 2026-07-15T00:00:00Z
一分钟读论文:《GitHub 项目的 AI Agent 编码工具早期采用研究》

罗切斯特理工学院的研究分析了开源社区中AI Agent编码工具的采用情况,发现小型项目的参与率高于大型项目,整体仍处于早期阶段。中位数项目每季度仅产生1-2条Agent PR,表明Agentic Coding尚未成为主流。研究显示人类与Agent的协作主要由单人监督主导,反映出开发范式的转变。

一分钟读论文:《GitHub 项目的 AI Agent 编码工具早期采用研究》

Micropaper
Micropaper · 2026-07-15T00:00:00Z
如何使用Docker容器化Node.js应用并通过GitHub Actions进行部署

本文介绍了如何使用Docker构建和部署Node.js项目,确保在不同环境中保持一致,避免环境变量和依赖问题。教程包括多阶段Dockerfile、使用Docker Compose进行本地开发,以及通过GitHub Actions自动推送镜像到Docker Hub,最终实现轻松部署应用。

如何使用Docker容器化Node.js应用并通过GitHub Actions进行部署

freeCodeCamp.org
freeCodeCamp.org · 2026-07-14T20:27:08Z
GitHub 热门项目周刊 · 第 19 期 · 2026 年第 29 周

本期GitHub热门项目周刊精选了10个开源项目,涵盖AI和开发工具等领域。主要项目包括:1. os-taxonomy:基于JavaScript的数据可视化平台;2. lingbot-world-v2:构建无限世界交互场景的Python项目;3. 3x-ui-Upgrade:HTML的3D UI升级工具;4. lingbot-video:视频预训练框架;5. Clodex IDE:安全型智能开发环境。

GitHub 热门项目周刊 · 第 19 期 · 2026 年第 29 周

浅时光博客
浅时光博客 · 2026-07-13T01:02:42Z
GitHub如何为每个仓库指定持久的拥有者

GitHub通过秘密扫描处理了超过20,000个警报,成功在九个月内实现了收件箱清零。文章提到六个安全设置可以显著提高项目安全性,尽管无法完全防止攻击。此外,GitHub的开源项目办公室利用新许可证合规产品管理开源依赖。

GitHub如何为每个仓库指定持久的拥有者

The GitHub Blog
The GitHub Blog · 2026-07-09T16:29:37Z
使用GitHub代理工作流自动化跨仓库文档

文章讨论了GitHub Copilot的功能和应用,强调其能够在14分钟内将空仓库转变为带HTTPS的自定义域,无需手动编辑DNS记录。此外,GitHub Copilot在多个基准测试中表现优异,提供高效的模型选择。作者还分享了使用自动化工具后,高级领导者的工作日常。

使用GitHub代理工作流自动化跨仓库文档

The GitHub Blog
The GitHub Blog · 2026-07-08T21:11:56Z
GitHub 可用性报告:2026年6月

全球开发者社区正在快速增长,合作达到新高。GitHub呼吁修订加州人工智能透明法案,以保护开源许可并与国际透明框架对齐。

GitHub 可用性报告:2026年6月

The GitHub Blog
The GitHub Blog · 2026-07-08T19:35:51Z
GitHub Copilot如何实现GitHub Pages的零DNS配置

GitHub Copilot的代理工具在多个基准测试中表现优异,具有高效的令牌使用率和灵活性,支持20多种模型。同时,自动化工具提升了领导力,内部数据分析代理Qubot使员工能够用简单语言查询数据。

GitHub Copilot如何实现GitHub Pages的零DNS配置

The GitHub Blog
The GitHub Blog · 2026-07-08T16:00:00Z
为您的eve代理提供GitHub工具

GitHub Tools推出了新的@github-tools/sdk/eve工具集,用户可以通过简单的代码注册和配置GitHub代理。该工具集提供多种预设选项,如维护者和代码审查,确保每个写入工具都需获得批准,简化GitHub操作。

为您的eve代理提供GitHub工具

Vercel News
Vercel News · 2026-07-07T00:00:00Z
  • <<
  • <
  • 1 (current)
  • 2
  • 3
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
友情链接: MOGE.AI 九胧科技 模力方舟 Gitee AI 菜鸟教程 Remio.AI DeekSeek连连 53AI 神龙海外代理IP IPIPGO全球代理IP 东波哥的博客 匡优考试在线考试系统 开源服务指南 蓝莺IM Solo 独立开发者社区 AI酷站导航 极客Fun 我爱水煮鱼 周报生成器 He3.app 简单简历 白鲸出海 T沙龙 职友集 TechParty 蟒周刊 Best AI Music Generator

小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码