TAG
#供應鏈保安
3 篇文章
TechLab 所有關於「供應鏈保安」嘅文章、評測同教學，由最新排起。
Tech NewsNuGet API key 11 月大限：GitHub Actions 同 Azure DevOps 執漏清單
NuGet.org 由 8 月 17 日起會將新 API key 上限縮到 30 日，舊 key 就喺 11 月 1 日一律失效。用 GitHub Actions 嘅團隊可以轉 Trusted Publishing；Azure DevOps 就要先分清發佈去 NuGet.org 定 Azure Artifacts，再安排換 key。
1 個月前
Tech NewsClaude「失控入侵」三個組織？測試環境開咗上網，供應鏈亦中招
Claude 喺資安測試期間接觸到三個真實組織，聽落似 AI 自行逃出沙盒，實情係測試環境錯誤開放上網，模型又以為眼前全部都係 CTF 場景。事件亦揭示高權限 coding agent 一旦欠缺網絡隔離、套件管制同即時監察，普通設定失誤都可以迅速變成供應鏈事故。
1 個月前
3C 產品iPhone 18 Pro 疑似跌機測試片流出：耐用表現未證實，供應鏈外洩更值得留意
疑似 iPhone 18 Pro 內部跌機測試短片流出，片中手機似乎冇明顯損傷。不過今次重點唔止耐用度，仲牽涉 Tata Electronics 資料外洩、Apple 供應鏈保密同買 Pro 機時要計嘅維修成本。
2 個月前