TAG
#程式碼安全
4 篇文章
TechLab 所有關於「程式碼安全」嘅文章、評測同教學，由最新排起。
Tech NewsSlack Code 拉 coding agent 入頻道：開發協作快咗，權限亦要睇實
Slack Code 想將 coding agent 由個人開發工具變成頻道入面嘅團隊成員。任務分派、code diff、HTML 預覽同批核都放返喺同一處，產品同設計亦容易加入。不過集中喺頻道睇到，唔代表程式碼、憑證同 agent 權限已經安全。
24 天前
Tech NewsWiz Atlas 用多 agent 搵漏洞：GitHub RCE 展示 AI 安全研究去到邊
Wiz 公布 AI 漏洞研究系統 Atlas，用多個專門 agent 拆 attack surface、平行追查線索，再互相挑錯同實際觸發漏洞。GitHub RCE 個案相當搶眼，不過當時用嘅只係 Atlas 早期 AI 輔助工具；90.9% benchmark 成績同逾 200 個未知漏洞，亦要睇清楚測試範圍同證據去到邊。
2 個月前
Tech NewsGoogle CodeMender 開放有限預覽：AI 修漏洞前先落場驗證
CodeMender 由研究項目走到有限公開預覽，識得掃描程式碼、建立 PoC 驗證漏洞，再產生同測試修補。呢套做法有望減少 false positive，不過代理會執行程式碼，企業要管好 sandbox、雲端資料同審批權限。
2 個月前
Tech NewsGemini 3.6 Flash 平咗亦快咗，Google 用 Flash Cyber 推漏洞修補 agent
Google 一口氣更新 Flash 系列，3.6 Flash 主攻 coding 同複雜 agent，3.5 Flash-Lite 就負責大量低延遲工作。真正值得睇嘅係 token、速度同價錢點樣一齊影響 agent 成本，仲有 CodeMender 點樣驗證漏洞修補 patch。
2 個月前