开发者喊话：线上服务不用 AI 漏洞扫描工具就是失职
saranormous · x · 2026-10-22
danlovesproofs 发推警告：如果你在互联网上运营服务，却没有用工具持续挖掘代码库漏洞，就是在玩忽职守。他强调必须使用 AI 时代之后构建的工具——基于模式/规则的旧方案和季度渗透测试都已不够用，「你要对你的用户负责，别成为明天的新闻」。
「安全」频道最新
- 美国医学会致信 FDA：为生成式 AI 医疗监管现代化提出框架建议 — HealthcareLdr · 2026-10-22
- 微软披露 AI 驱动攻击：3 小时内拿下数百组织云端特权访问 — kimmonismus · 2026-10-22
- 1Password 的 agentic 自动填充会否比 LastPass 更易遭攻击？ — JacquesThibs · 2026-10-22
- 朝鲜政府网站集体下线超 24 小时，网传有人让 Claude『黑朝鲜』 — djcows · 2026-10-22
- mitmproxy 新增 --emudhra 参数,可签发 TLS 证书引安全圈玩梗 — kingslyj · 2026-10-22
- Eric Jang 呼吁机器人开放 SDK 权限，让社区抵御安全噩梦 — ericjang11 · 2026-10-22