业界新闻技术文章
-
科技周边 · 业界新闻 | 1星期前 | github · npm · 工程实践 · 供应链安全 · 开源发布 · 供应链安全 恶意软件检测 npm 发布扫描 contentPolicy DISCLOSURE
npm 从 2026 年 7 月起在发布时自动扫描新包，包可能正常上线、进入人工复核或被拦截；带有双用途安全能力的包还要声明 contentPolicy、附带 DISCLOSURE，并使用强制双因素认证的发布方式。文章把这项变化落到 CI 验收、延迟重试和申诉准备上。108 收藏 -
2026 年 5 月多篇研究把 AI Agent 工作流注入推到开发团队面前。本文梳理风险边界、攻击面、排查流程和团队治理清单，帮助把新闻信号转成可落地的安全动作。107 收藏 -
科技周边 · 业界新闻 | 1星期前 | 浏览器 · github · copilot · vs code · 安全治理 · VS Code agent GitHub Copilot 浏览器工具 网络域名控制
GitHub Copilot 在 VS Code 中的浏览器工具已正式可用。企业真正需要先核对的是共享标签页、隔离会话、敏感权限、网络域名过滤和工作区信任，而不是只看能否打开网页。102 收藏