OSV
Az OSV az Open Source Vulnerabilities rövidítése, és a nyílt forráskódú szoftverek sérülékenységeinek világához kapcsolódik. Az ilyen információk segítik a fejlesztőket és biztonsági szakembereket a kockázatos csomagok felismerésében, a függőségek nyomon követésében és a problémák gyorsabb kezelésében.
Ezen az oldalon az OSV-hez kapcsolódó hírek gyűlnek, a sérülékenységi adatbázisoktól és SBOM megoldásoktól az MI biztonsági alkalmazásáig. Szó esik az LLM-ek szerepéről az npm kártevők felismerésében, valamint az Anaconda sérülékenységi és SBOM API-járól.
Jelentősen javítható az npm-es kártevők felismerése az LLM-eknél
A Databricks szerint a bináris fájlokat rejtő npm-csomagok különösen nehezen osztályozhatók nagy nyelvi modellekkel. Egy strukturált, előre kiszámított domainismereti…
Nyílt bétába lépett az Anaconda sérülékenységi és SBOM API-ja
Nyílt bétában érhető el az Anaconda Advisory API-ja és SBOM API-ja, amelyek a conda csomagok sérülékenységi adatait és szoftveranyagjegyzékeit kapcsolják be a vállalati…