· software
停止配置，开始交付：我的终极 FastAPI + React SaaS 技术栈
封面图片：Stop Configuring, Start Shipping：我的终极 FastAPI + React SaaS 堆栈 https://media2.dev.to/dynamic/image/width=1000,height=420,fit=cover,gra...
-
- · ai
60%的代码是 AI 生成的——我们有麻烦吗？
Checkmarx 的首席产品官 Jonathan Rende 正在解决当前 AppSec 中最紧迫的问题之一：当 AI 开始编写主要……
- · devops
Observability 在 DevSecOps 流水线中的重要性：提升安全、合规和协作
在当今快速发展的软件世界中，安全不能被视为事后考虑。DevSecOps，即将安全实践整合到 DevOps 的每个阶段，r...
- · devops
超越检测：构建弹性软件供应链（来自 Shai-Hulud 事后分析的经验）
Shai-Hulud npm 事件暴露了现代软件供应链中 reactive security 的局限性。要在下一次重大攻击中生存下来，组织必须……
- · devops
AI 正在重塑 DevSecOps：参加 GitLab Transcend 了解下一步
AI 预示着创新速度的跨越式提升，但大多数软件团队正面临瓶颈。根据我们最新的 Global DevSecOps Report，AI-generated code……
- · devops
默认安全：为什么 Snyk 和 Augment Code 成为 AI 开发的新标准
Snyk 和 Augment Code 已合作，在 AI 驱动的开发工作流中直接提供实时安全扫描（real-time security scanning）和自主修复（autonomous remediation），允许……
- · ai
AI 驱动的漏洞分流与 GitLab Duo Security Agent
Security vulnerabilities 在现代应用中不断被发现。Development teams 经常面临来自 Security scanners 的数百甚至数千个发现。
- · devops
新年，依旧好奇：在Tech中构建更好
新的一年已经到来，与其设定模糊的目标，我决定更加专注于系统、技能和实质。去年主要是学习基础知识……
- · devops
DevSecOps 作为现代 DevOps 的战略性必然
如果你不认真对待安全，就等于自找麻烦。安全应该是开发过程的一个不可或缺的部分，而不是你……
- · devops
假日低语：Shai-Hulud 3.0
在假期期间，发现了一种名为“The Golden Path”的Shai‑Hulud恶意软件的精炼变体，针对 npm 生态系统。安全团队……
-
- · software
PHP 项目中的供应链安全
引言 安全一直是一个常青的话题。保护您的环境、声誉以及公司资产免受财务和声誉损失是……