#jfrog

JFrog0 Hot8 phút10 ngày trước

JFrog Names Nine Global Winners for Inaugural Software Supply Chain Excellence Awards

Discover the winners of the inaugural JFrog Software Supply Chain Excellence Awards, recognizing 9 global leaders managing and securing software for AI delivery at enterprise scale.

#ai-security #devsecops #jfrog Nguồn

JFrog0 Hot7 phút17 ngày trướcAI

Scanning AI Assets: Catching What SCA and SAST Might Miss

Bối cảnh: Các công cụ bảo mật truyền thống như SCA và SAST bỏ sót mối đe dọa từ AI agent trong chuỗi cung ứng phần mềm. Nguyên nhân kỹ thuật: Các công cụ này không quét được prompt instruction - nơi kẻ tấn công có thể tiêm mã độc hoặc chỉ định hành động nguy hiểm. Hệ quả: JFrog AI Security phát hiện được các mối đe dọa này, bảo vệ hệ thống khỏi package blind spot mà SAST/SCA không thể phát hiện. Điều đáng học: Việc tích hợp AI security scanning là cần thiết khi các ứng dụng ngày càng sử dụng AI agent để hoàn thành tác vụ tự động.

Bài viết giúp bảo vệ chuỗi cung cấp phần mềm khỏi lỗ hổng AI mà các công cụ quét truyền thống bỏ sót.

#security #ai-agent #ai-security Nguồn

JFrog0 Hot6 phút17 ngày trướcAI

Shadow AI Detection Now Extends to Developer Workstations

Bối cảnh Shadow AI ngày càng trở thành mối lo ngại trong môi trường phát triển, khi các công cụ AI không được kiểm soát có thể xâm nhập vào hệ thống. Nguyên nhân kỹ thuật là do JFrog AI Security mở rộng khả năng phát hiện Shadow AI lên các trạm làm việc của lập trình viên, bao gồm skills, MCP servers và plugins chưa được quản lý. Hệ quả là giải pháp này giúp lộ diện các công cụ AI tiềm ẩn trước khi chúng trở thành rủi ro bảo mật. Điều đáng học là việc tích hợp AI detection trực tiếp vào developer workstations giúp ngăn chặn rủi ro từ sớm, thay vì chờ đến khi chúng xâm nhập vào môi trường production.

Bài viết này giúp lập trình viên phát hiện các công cụ AI ẩn trên máy tính của mình trước khi chúng trở thành rủi ro bảo mật.

#ai-agent #ai-security #jfrog Nguồn