🔒 GitHub 出手！Dependabot 新增 3 天冷卻期防惡意套件
GitHub 為 Dependabot 加入預設 3 天 cooldown 機制。非安全更新的套件版本，將延遲至少 3 天才自動開 PR，給安全研究人員時間發現並移除惡意發布。 安全漏洞修復更新則仍即時生效。供應鏈攻擊日益猖獗，這項改動為開發者多加一層防護！ 想搵專業遠端開發團隊實現 AI、私有 LLM、Web3 項目…
YSK Blog
Tag #資安
10 post(s)
🤝 NVIDIA 聯手 37 巨頭成立 Open Secure AI Alliance！
NVIDIA 主導成立 Open Secure AI Alliance，匯聚 Microsoft、IBM、Hugging Face、CrowdStrike 等 37 家科技與資安巨頭，共同打造開源 AI 安全工具與框架。 目標讓防禦方也能使用可檢查、可修改的前沿 AI 模型，避免過度依賴封閉系統。Hugging Fac…