业界新闻技术文章
-
科技周边 · 业界新闻 | 2个月前 | github · 业界新闻 · 供应链安全 · 许可证合规 · GitHub 供应链安全 开源许可证合规 Dependency Review Ruleset 企业研发治理
GitHub 开源许可证合规进入 public preview，企业可以用集中许可证策略和 ruleset 在 PR 合并前检查新增依赖，并通过注解、例外审批和阻断策略降低供应链合规风险。116 收藏 -
科技周边 · 业界新闻 | 2星期前 | github · npm · 工程实践 · 供应链安全 · 开源发布 · 供应链安全 恶意软件检测 npm 发布扫描 contentPolicy DISCLOSURE
npm 从 2026 年 7 月起在发布时自动扫描新包，包可能正常上线、进入人工复核或被拦截；带有双用途安全能力的包还要声明 contentPolicy、附带 DISCLOSURE，并使用强制双因素认证的发布方式。文章把这项变化落到 CI 验收、延迟重试和申诉准备上。108 收藏 -
科技周边 · 业界新闻 | 2天前 | chrome · google · 开发者工具 · Web平台 · Chrome DevTools Google I/O 2026 Antigravity CLI HTML-in-Canvas
Google I/O 2026 开发者主题演讲把重点放在可编排的开发代理、Chrome DevTools 验证能力和 HTML-in-Canvas origin trial。本文按开发流程拆开这些更新，说明它们适合解决什么问题，以及团队采用前应检查的边界。108 收藏 -
2026 年 5 月多篇研究把 AI Agent 工作流注入推到开发团队面前。本文梳理风险边界、攻击面、排查流程和团队治理清单，帮助把新闻信号转成可落地的安全动作。107 收藏 -
科技周边 · 业界新闻 | 2星期前 | 浏览器 · github · copilot · vs code · 安全治理 · VS Code agent GitHub Copilot 浏览器工具 网络域名控制
GitHub Copilot 在 VS Code 中的浏览器工具已正式可用。企业真正需要先核对的是共享标签页、隔离会话、敏感权限、网络域名过滤和工作区信任，而不是只看能否打开网页。102 收藏