TAG

#軟件安全

4 篇文章

TechLab 所有關於「軟件安全」嘅文章、評測同教學，由最新排起。

JetBrains 開源 KotlinLLM，等 Kotlin/JVM 程式遇到新輸入時，用 LLM 生成、編譯同 hot reload 新邏輯。做法慳到重複 API 呼叫，生成碼亦可以 review，不過首次執行嗰刻已經跑咗未經人手審批嘅程式碼，安全、測試同資料外傳都要逐樣計清楚。

CIS 同 SAFECode 更新 Secure by Design 指引，講明 AI 生成嘅 code 都要經同一套審查、測試同驗證。公司想證明安全開發有做過，單靠政策文件唔夠，仲要交得出威脅模型、PR 審批、掃描結果、漏洞修補同回歸測試紀錄。

AI agent 可以快手產 code 同砌 prototype，但由需求定義、task 拆解、測試、code review、安全檢查到最後驗收，仍然要有人守住。官方文件清楚保留 review 閘口，獨立研究亦只證實部分產量提升，未證實整體成本會按比例下降。

iThome 報道 Rust 首次排入 TIOBE 前十，官方榜單顯示佢喺 2026 年 7 月排第 10、評分 1.34%。呢件事唔代表 C/C++ 退場，較似係公司開始攞 memory safety 做技術選型、招聘同安全成本盤算。