TAG / 安全
安全
12 篇文章，按最近更新排序。
12 篇文章
Prompt 攻防：注入攻击手法与防御架构
一个 shell=True 的命令注入：官方 Skill 仓库里被社区 PR 修掉的那类洞
凭据在沙箱里被悄悄丢弃：Copilot CLI 的两个配置与现实错位
编码 Agent 的四类失效：仓库写入、提示语义、OAuth 回调与租户端点
Gemini CLI 的只读白名单漏了参数：一个 git diff 就能静默覆盖任意文件
一条 fork PR 如何偷走 CI 密钥：workflow_run 信任判定该怎么画
同题实跑全部被环境阻断：未形成四工具能力比较
64k星的安全审计Agent技能包，Cloudflare开源
AI 一次挖出948个Linux提权洞，这是漏洞行业的新常态
别再硬扛 CVE 列表了：CISA 每天在替你筛「哪些漏洞真的有人在打」
你的确认码，被AI静默发给了另一个应用
飞行前准备与检查