iTrust SSL/TLS证书 数字证书提供商
知名开源项目 cURL 日前发布公告宣布从 2026 年 10 月 26 日开始，低危和中危漏洞报告应该直接提交到公开的 GitHub 仓库，而高危和严重级别的漏洞仍然可以通过 HackerOne 保
日记里暗恋
10-22
阅读：1
GitHub 日前发布公告宣布调整 NPM Trusted Publishing 规则：新建配置如果在 48 小时内没有完成首次成功发布那就会失败，不能再继续用于发布软件包。此次调整针对研究人员发现的
田李蓓
10-16
阅读：1
此前专注于 NPM 生态系统供应链攻击的黑客组织 TeamPCP 开源发布蠕虫病毒 Mini Shai-Hulud (迷你沙虫)，这类蠕虫病毒具有自我复制的特性，当成功窃取开发环境中的敏感凭据后，会直
日记里暗恋
06-10
阅读：7
昨天专注于供应链攻击的黑客团队 TeamPCP 开源发布用于 NPM 生态系统的蠕虫病毒 Shai-Hulud (名称取自科幻小说沙丘中的沙虫)，下游黑客只需要按需修改里面的部分选项和 C2 命令控制
莫潇潇
05-16
阅读：3
昨天苹果发布经过改版的全新 Apple App Store 网页版，相较于旧版本最大的变化是这次苹果提供应用商店首页和搜索功能，用户可以通过网页版发现更多精彩应用和游戏。不过没想到苹果工程师在发布网页
不浪费时光
11-05
阅读：274
早前研究人员公布开源压缩工具 7-Zip 的路径遍历漏洞 ，黑客借助该漏洞可以构造特制的恶意文件诱导用户使用 7-Zip 打开，从而触发漏洞并实现远程代码执行。这个漏洞早在三个月前发布的 7-Zip
张妮妮
10-21
阅读：170
PakePlus 是一个基于 Rust Tauri 构建的轻量级开发工具，能够将任意网页或 Vue/React 等前端项目快速转化为桌面应用或移动端应用。不需要复杂的环境配置，也无需高成本的开发，仅需
艾秋
10-06
阅读：183
OpenHands是一个革命性的AI软件工程师平台，能够完全自主地执行复杂的软件开发任务。这个项目最初名为OpenDevin，现在已经成为GitHub上最火爆的AI编程助手之一。突破传统编程模式传统的
海岛没有风
06-06
阅读：301
还在为设计稿到代码的转换而头疼？当Figma遇上AI编程时代。一个革命性工具正在改变前端开发格局。Onlook —— 被誉为"设计师的Cursor"。这个开源可视化编辑器，已经在Git
看月亮爬上来
06-06
阅读：316
6月1日消息，上周，谷歌悄然发布了一款应用，允许用户在手机上运行来自AI开发平台Hugging Face的多种开源AI模型。这款应用名为Google AI Edge Gallery，现已上线安卓平台，
艾拉
06-02
阅读：309
安全公司 Invariant Labs 发现 GitHub MCP Server 存在一个影响广泛的的关键漏洞。该漏洞允许攻击者通过恶意 GitHub Issue 劫持用户的 Agent，并强迫其泄露
顾桃桃
05-29
阅读：300
今天介绍一款免费的公众号订阅工具，自动定时更新内容，还能获取公众号历史发布文章。引用工具作者的原话：更优雅的微信公众号订阅方式这是一款在 github 上的开源项目，名字叫 WeWe RSS。项目链接
清晨看日出
05-03
阅读：389
Copyright © 2015 KnowSafe All rights reserved.
公司地址：成都市高新区天府大道北段1700号
业务邮箱：Sales@knowsafe.com
