Loading feed…
GitHub Blog0 Hot0 comments6 min read
How we took malware advisories beyond npm
GitHub malware advisories no longer stop at npm. Here's how we wired OpenSSF's malicious-packages data into the Advisory Database.
Source: https://github.blog/security/supply-chain-security/how-we-took-malware-advisories-beyond-npm. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Recommended for you
Hacker News1 Hot7 minAI
Humans missed 1 in 3 threats approving AI agent commands across 40,000 plays
Trong thử nghiệm "AI agent permission game" với 40.000 lượt chơi, con người bỏ sót khoảng 1/3 các mối đe dọa khi phê duyệt lệnh cho tác nhân AI, trong khi nhiều lệnh an toàn lại bị chặn nhầm.
Những nghiên cứu này cho thấy những rủi ro từ AI có thể trốn tránh kiểm soát con người, giúp lập trình viên hiểu cách bảo vệ hệ thống và thiết kế hệ thống an toàn hơn trong tương lai.
