标签：software-security
-
Anthropic 团队分享：重新审视 Claude Code 最佳实践
AI Engineer
Anthropic 工程师 Lydia Hallie 探讨了随模型能力提升，Claude Code 开发模式从人工密集介入转向多会话并行与自动化编排的演变。她系统介绍了利用 Auto Mode、权限拒绝规则、沙箱与云端会话保障安全，结合 Hooks 与 CI 建立多阶段自动化验证，并通过编排会话管理复杂任务的实践路径。 -
cURL的28年开源之路：从汇率抓取小工具到200亿设备基石与AI时代博弈
Best Partners TV
瑞典程序员丹尼尔·斯滕伯格坚持近30年将cURL打造成运行于全球200亿台设备及火星车上的网络数据传输基石。本文详述cURL的演进历程、严苛的软件工程与安全保障体系，深入剖析在AI时代遭遇的虚假漏洞报告冲击、爬虫流量困境与AI辅助代码审查的权衡，展现开源维护者的真实处境与以乐趣为底色的长期主义哲学。 -
AI漏洞末日与默认安全：重构智能时代的软件信任链
AI Engineer
随着前沿AI模型在漏洞挖掘与利用能力的指数级提升，软件安全正面临前沿大模型的严峻挑战。本文基于Corridor联合创始人Jack Cable的演讲，深入剖析了AI自主编码带来的安全隐患与上下文局限，阐述了CISA“默认安全”的核心原则，并提出了应对“漏洞末日”的三大政策建议，呼吁通过内存安全语言重构与自主防护体系来保障软件供应链的终极安全。 -
Mozilla通过自研Harness与AI模型修复近500个Firefox安全Bug
How I AI
Mozilla工程师介绍团队利用Anthropic模型Mythos与自研测试Harness，建立清晰的任务验证信号与假设循环，在Firefox中发现并修复近500个安全Bug的实践经验。 -
Vibe Coding 的安全危机
yage.ai
AI辅助编程（Vibe Coding）平台通过一键部署降低了应用上线门槛，却因忽略安全配置（如数据库权限设置）导致大规模敏感数据泄露。危机根源并非代码功能缺陷，而是部署流程中缺乏安全决策窗口及用户安全意识不足。文章建议企业加强资产可见性，并从部署层（如沙箱环境、权限管控）实施安全加固，以应对快速部署带来的系统性风险。