TAG
#開源安全
3 篇文章
TechLab 所有關於「開源安全」嘅文章、評測同教學，由最新排起。
Tech NewsAI coding agent 可以被測試輸出帶偏？jqwik 事件畀香港開發團隊嘅警號
Java 測試套件 jqwik 1.10.0 被發現喺 stdout 加入針對 AI coding agent 嘅破壞性字句，事件將 prompt injection 由網頁內容推到 CI log、測試報告同開源依賴層面。
1 個月前
Tech News一個 VS Code extension 點樣打入 GitHub：開源供應鏈風險已變日常
GitHub 確認一名員工裝到被污染 VS Code extension，令約 3,800 個 GitHub 內部 repo 被外洩。重點唔係「GitHub 都會中招」咁簡單，而係 developer 工具、npm package、CI token 同 AI coding agent 已經變成同一條攻擊鏈。
2 個月前
Tech NewsGrafana 被偷 code 拒交贖金：香港 DevOps 更要查 token
Grafana Labs 確認有攻擊者用被盜 token 進入其 GitHub 環境並下載 codebase，但公司指目前未見客戶資料、個人資料或客戶系統受影響，亦拒絕支付贖金。對香港 IT／DevOps 團隊，呢單事最值得跟進唔係八卦勒索，而係即刻檢查 GitHub、GitLab、CI/CD secret、Grafana service account 同第三方工具權限。
2 個月前