AI技能生态的狂野西部：安全治理何时到来
⚠️ 当我们讨论AI Agent的安全问题时，往往聚焦在技术层面。但真正的根源在于：整个生态缺乏基本的安全治理体系。2025年的AI Agent生态，就像2010年的移动App市场...
admin
操作系统密码应用行业发展报告
本报告系统梳理了操作系统（OS）密码应用的范围、机制、发展历程与现状，重点分析了Windows、Linux及国产OS（麒麟、统信、欧拉、龙蜥）的商用密码应用情况，剖析了当前存在的自...
DevSecOP 安全如何左移呢
设计阶段：SDLC、威胁建模研发阶段：安全编码，代码签名，代码库访问控制构建阶段：IAST、SAST、SCA、密钥管理测试阶段：IAST、DAST、渗透测试部署阶段：加固、配置管理...
增强代码签名安全性的8项最佳实践
01实况报道最近的新闻报道称， 远程访问解决方案公司AnyDesk遭到了黑客的入侵。这也引发了业界对于代码签名实践以及软件供应链安全的关注与重视。代码签名的用途在于为软件、固件或应...