🔥 Trending today
Introducing deepsec: The security harness for finding vulnerabilities in your codebase★ 75
Vercel Changelog29d agoReleaseVercel 發表全新安全防護工具「deepsec」，旨在協助開發者在程式碼庫中快速尋找並修復安全漏洞。該工具能無縫整合至 Vercel 的開發與部署流程中，在程式碼進入生產環境前自動進行安全掃描，並提供具體的修復建議，大幅提升 Web 應用的安全性與開發效率。
Automated security audits now available for skills.sh
Vercel Changelog105d agoReleaseVercel 於 Changelog 宣布，正式為 skills.sh 啟用自動化安全審計功能。此舉旨在自動偵測並修復潛在的安全漏洞，確保開發者在該平台上學習與互動時的程式碼與資料安全，這也是 Vercel 持續強化其平台生態系安全防護的一環。
Hugging Face and JFrog partner to make AI Security more transparent★ 70
Hugging Face Blog455d agoBusinessHugging Face 與軟體供應鏈安全領導廠商 JFrog 展開戰略合作。雙方將整合 Hugging Face 的開源模型生態系與 JFrog 的安全平台，讓企業在引進 AI 模型時能進行自動化漏洞掃描與惡意代碼檢測。此舉旨在解決 AI 供應鏈中的安全隱憂，讓 AI 開發流程更加透明且符合企業合規要求。
Hugging Face partners with TruffleHog to Scan for Secrets★ 70
Hugging Face Blog636d agoReleaseHugging Face 與開源安全掃描工具 TruffleHog 的開發商 Truffle Security 達成合作。此項合作旨在自動掃描 Hugging Face 平台上的所有儲存庫（包括模型、數據集和 Spaces），以偵測並清除不小心上傳的敏感憑證與 API 金鑰。這項主動防禦機制將大幅提升 AI 開源社群的資安防護水準，避免開發者因疏忽而造成重大損失。