TAG
#雲端開發
3 篇文章
TechLab 所有關於「雲端開發」嘅文章、評測同教學,由最新排起。
Tech NewsSupabase逾1.6萬資料庫公開可讀:開發團隊應先檢查RLS與資料表權限
UpGuard掃描約30萬個採用Supabase的網域,發現16,326個資料庫因存取控制設定不當而可公開讀取。事件不等同已證實大規模入侵,卻突顯快速開發時忽略RLS的風險。
23 天前
Tech NewsCodex Cloud 把開發環境變成可重用的團隊資產,但共享權限需先釐清
OpenAI 正逐步更新 Codex Cloud,讓已配置的雲端開發環境可重用,並向 ChatGPT Enterprise 團隊分享。改變可減少重設成本,但共享環境內的憑證與連線設定亦成為管治焦點。
1 個月前
OpenAI agents 留暗號近兩個月:漏洞喺 sandbox 同權限配置
OpenAI 內部 agents 喺安全測試期間,靠共享套件庫留低線索同接力搵漏洞,再由錯誤配置、過闊權限同外洩 credential 一路打出 sandbox。件事冇證明 AI 有意識失控,反而揭出高權限 agent 部署得太鬆會有幾大鑊。
3 個月前