首页
学习
活动
专区
工具
TVP
发布

深度学习与python

公众号[深度学习与Python]文章同步更新
专栏作者
3806
文章
2395106
阅读量
44
订阅数
我用 GPT-3 在单个代码库中发现 213 个安全漏洞
作者 | Chris Koch 译者 | 平川 策划 | 凌敏 本文最初发布于 Better Programming。 GPT-3 在 这个 Git 代码库 中发现了 213 个安全漏洞。相比之下,市场上一款比较好的商业工具(来自一家著名的网络安全公司)却只发现了 99 个问题,不过商业工具提供了更好的结构化上下文。我随机手动检查了 GPT-3 检测到的 213 个漏洞中的 50 个,只有一个是假阳性。这两种工具的假阴性都很多。 近年来,人工智能和机器学习领域取得了巨大的发展,并开辟了全新的可能性
深度学习与Python
2023-04-01
3740
谷歌发布查找开源安全漏洞的 Go 工具 OSV-Scanner
作者 | 褚杏娟 近日,谷歌本发布了开源漏洞扫描器 OSV-Scanner。OSV-Scanner 是为 OSV 数据库提供官方支持的前端,用 Go 编写,旨在扫描开源应用程序以评估任何合并依赖项的安全性。 GitHub 地址: https://github.com/google/osv-scanner 谷歌在去年发布了开源漏洞(Open Source Vulnerability)架构并且启动 OSV.dev 服务,而 OSV-Scanner 则是 OSV 数据库的下一步。开源分布式数据库 OSV.dev
深度学习与Python
2023-03-29
7050
“病毒式”安全编程语言正在接管科技界
作者 | Lily Hay Newman 译者 | 刘雅梦 策划 | Tina Rust 使得引入一些最常见的安全漏洞变得不可能, 而且它的采用也越快越好了。 无论你是为一家大型组织运营 IT 部门,还是仅仅拥有一部智能手机,你都会对由于缺陷和安全漏洞而造成的源源不断的软件更新感到非常熟悉。人们总会犯错,所以代码不可避免地会包含你所犯的错误。但是,越来越多的人开始使用一种叫做 Rust 的语言来编写软件,因为这种代码在一个重要方面是绝对安全的(goof-proof)。根据设计,开发人员在使用 R
深度学习与Python
2023-03-29
5760
谷歌:Android 内存安全漏洞比例下降与使用 Rust 相关
根据谷歌安全消息,十多年来,内存安全漏洞一直占整个产品和整个行业漏洞的 65% 以上。但近期在 Android 上,内存安全漏洞显着减少,并且相关的漏洞严重性也有所下降。 “从 2019 年到 2022 年,内存安全漏洞的年度数量从 223 个下降到 85 个,”Android 安全工程师 Jeffrey Vander Stoep 在博客文章中说道。Jeffrey 表示,这种下降与放弃内存不安全编程语言的努力相吻合,这里的“内存不安全编程语言”指的是 C/C++。 从去年的 Android 12 开始,R
深度学习与Python
2023-03-29
3670
谷歌宣布支持使用Rust开发Chromium
谷歌计划在其开源浏览器项目 Chromium 中支持使用第三方 Rust 库,这是对 Rust 编程语言及其安全特性的一次重大认可。
深度学习与Python
2023-03-01
5630
开源意味着不问责,我们准备好应对比 Log4Shell 更大的安全危机了吗?|Log4j 一周年特别报道
采访嘉宾 | Brian Behlendorf、董国伟 编辑 | Tina 开源安全正在经历一个加速变革的时期。 Log4Shell 爆发后,负责 Log4j 的三位没有酬劳的维护人员一边忍受抨击,一边不眠不休地工作了一个多星期,为这份影响世界的代码打上了补丁。 Log4Shell 再次凸显了在 SolarWinds 攻击后备受关注的供应链安全问题。2022 年本应是“供应链安全元年”,不幸的是,一年后的现在这个漏洞仍然普遍存在,修复版本采用率没有想象中的高,而且数据显示,软件供应链攻击频次反而呈
深度学习与Python
2023-02-28
2550
保卫腾讯云,专访云鼎实验室董志强(Killer)团队 | 卓越技术团队访谈录
网络安全领域的极客也被称之为“黑客”,这个词曾是完全的褒义词,也一度是中文互联网上最闪耀的一颗星。
深度学习与Python
2022-06-11
9900
互联网企业给被裁员工发“毕业须知”;孟晚舟担任华为轮值董事长;腾讯员工被曝偷看创业公司工作文档 | Q资讯
孟晚舟担任华为轮值董事长;腾讯员工被曝偷看创业公司工作文档,文档未公开权限且未对外分享;Docker 融资 1.05 亿美元,公司估值达 21 亿美元;360 否认“变相裁员”,通报“代打卡”违纪处理;京东被曝大裁员,“恭喜毕业”的用词方式引发争议;Spring 框架爆高危安全漏洞,JDK 9 及以上版本受影响;俄罗斯将禁止国家关键基础设施部门使用外国软件;谷歌 Fuchsia OS 项目负责人宣布离职……
深度学习与Python
2022-04-19
4480
Docker 足够安全吗?
Docker 是现在的开发人员都已经很熟悉的平台。它使得我们可以更容易地在容器中创建、部署和运行应用程序。所需的依赖会被“打包”并且以进程的方式运行在主机操作系统上,而不是像虚拟机那样为每个工作负载都重复使用操作系统。这就避免了机器之间微小的配置差异。
深度学习与Python
2022-04-19
7220
Vue涉及国家安全漏洞?尤雨溪回应:前端框架没有渗透功能
最近,有两幅关于 Vue 安全问题的截图在业界广为传播,截图内容表明目前有多家公司统计软件开发过程中使用 Vue.js 和 SonarQube 的情况,疑似有黑客利用 Vue.js 和 SonarQube 中的漏洞对我国境内机关和重要企事业单位实施网络攻击探测。
深度学习与Python
2022-03-23
8870
Log4j 持续爆雷,啥时候是个头?
据媒体报道,近期工信部网络安全管理局通报称,阿里云计算有限公司(以下称:阿里云)在 11 月 24 日发现了 Log4j2 安全漏洞隐患后率先向 Apache 基金会披露了该漏洞,未及时向中国工信部通报相关信息,未有效支撑工信部开展网络安全威胁和漏洞管理。经研究,工信部网络安全管理局决定暂停阿里云作为上述合作单位 6 个月。暂停期满后,根据阿里云整改情况,研究恢复其上述合作单位。
深度学习与Python
2022-03-01
2840
低代码开发会带来安全问题和数据泄露隐患吗?
低代码开发会带来安全问题和数据泄露隐患吗?低代码开发的缺陷在于缺乏经验的开发者并不掌握安全性的相关知识。要重视软件安全性问题,不要等它变成灾难后再亡羊补牢。
深度学习与Python
2021-12-01
4570
网络安全风云15年:没有天才,也没有了江湖 | 顶尖技术团队访谈录
这个行业,没有传说中的江湖,没有莫名其妙的绝招,也没有那么多各种莫名其妙的天才。
深度学习与Python
2021-09-22
8130
黑客不讲武德,苹果好自为之
上周,在第三场秋季新品发布会上,作为开启 Apple silicon 时代的新操作系统,苹果正式推出了 macOS Big Sur。在功能上,Big Sur 明显“借鉴”了苹果自家 iOS 和 iPadOS 的特征,比如引入控制中心,包含 WiFi、蓝牙、屏幕亮度、声音等调节选项等等,可见 Big Sur 是苹果打通三大系统的一个重要手段。
深度学习与Python
2020-12-07
1.7K0
当程序员变身为黑客,现役程序员表示:我太难了!
常言道:“未知攻,焉知防”。知彼知己者,百战不殆;不知彼而知己,一胜一负;不知彼,不知己,每战必殆。黑客所要攻破的任何目标,无论是网站、软件还是物联网硬件产品,这些都是由程序员开发的,所以,他们要攻破的其实就是程序员的安全思维缺陷。如果黑客本身就是程序员呢?他们就会从程序员的角度入手,去挖掘漏洞。况且现在很多开发人员其实并没有经过正规安全培训。
深度学习与Python
2020-11-06
9100
3个月挖到55个漏洞,这伙白帽获苹果超330万元的赏金
近日,一名安全研究者表示,苹果公司的企业网络在过去几个月一直面临严重的安全威胁,处于受到黑客攻击的危险中。黑客有可能窃取了其数百万用户的敏感数据,并在他们的手机和电脑上执行了恶意代码。
深度学习与Python
2020-10-23
6170
没有更多了
社区活动
RAG七天入门训练营
鹅厂大牛手把手带你上手实战
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档