中科天齐软件原生安全

摘要： 人工智能正进入一个新阶段。企业一直在通过聊天等形式来尝试使用人工智能，这些工具能回答问题或总结信息。如今，趋势正转向部署能够代表用户或组织在企业系统中进行推理、规划并采取行动的AI代理。与传统自动化工具不同，AI代理能够自主完成目标。它们与系统交互、收集信息并执行任务。这种从回答问题到执行行动的转变 阅读全文

摘要： 人工智能(AI)正在通过加速威胁检测、自动化响应和预测分析来改变网络安全格局。然而，随着对人工智能系统的依赖加深，人们对数据错误率的担忧也与日俱增。即便是AI训练数据或输出结果中微小的不准确之处，都可能引发重大网络安全风险，甚至导致大规模的系统脆弱性。 人工智能系统高度依赖海量数据集来学习模式并做出 阅读全文

摘要： 在软件开发的全流程中，静态代码检测是防范安全风险、保障代码质量的关键环节，无论是互联网企业的快速迭代项目，还是金融、政企单位的合规性开发，都离不开高效、精准的代码检测工具。但在实际工作中，传统静态代码检测工具的短板日益凸显：大量误报占用团队大量精力，人工排查不仅效率低下，还容易遗漏关键安全缺陷;即便 阅读全文

摘要： 数字银行与金融科技生态的发展，使得行业对云基础设施和应用程序编程接口(API)的依赖度持续提升。银行业的这些创新，也让基于身份的攻击不断增多。本文梳理了七大金融网络攻击类型，供金融科技安全团队参考。 银行现在需要防御的7项金融网络攻击 1. AI驱动的金融欺诈和网络钓鱼 随着威胁行为者利用高级自动化 阅读全文

摘要： DevOps工作流不仅是一种工作方法，更是一种企业文化。它涵盖了一系列连接软件开发(Dev)与信息技术运营(Ops)的实践，通过打破团队壁垒，构建统一、无缝衔接的持续流程，从而营造出协同流畅、沟通高效、责任共担的工作环境。 本指南将通过解构现代DevOps工作流的核心组件、实践方法与工具，帮助企业实 阅读全文

摘要： OWASP于11月6日发布的更新是自 2021 年以来的首次重大前10榜单更新，其显著特点在于强调供应链风险和系统性设计缺陷，而不仅仅是常见的软件编码错误。对于防御者而言，关键要点在于需要将应用安全、软件供应链监督和运营韧性实践更紧密地结合在一起。 安全风险的真实本质 Keeper Security 阅读全文

摘要： 漏洞管理和补丁管理经常被同时谈论，但二者实则不同。理解其区别不仅是语义层面的问题，更关乎安全本质。要构建坚固的防御体系，需明晰这两个流程如何协同运作：一个负责扫描弱点，另一个则提供修复方案。 什么是漏洞管理 漏洞管理是通过持续性的发现、评估与修复循环，主动识别、评估、划分优先级并缓解企业IT基础设施 阅读全文

摘要： 在人工智能驱动开发的时代，团队面临双重使命：既要利用代码生成工具的速度和创造力，又要坚守安全、隐私和合规性的标准。现代企业如何在不增加风险的前提下利用人工智能提升效率?答案在于构建坚实的CI/CD基础，将安全治理融入软件生命周期的每个阶段。 平衡速度与控制 CI/CD(持续集成与持续交付)旨在尽早发 阅读全文

摘要： 生成式AI(GenAI)正在重塑软件开发方式。GitHub Copilot、ChatGPT等工具已迅速成为现代开发工具包中不可或缺的一部分，这些工具有助于提高开发效率、减少重复性工作并加快产品上市速度。这些工具能够给出代码片段建议、自动生成文档、预测漏洞，甚至指导架构决策。我们正进入一个开发者不再仅 阅读全文

摘要： 人工智能(AI)已在多个行业用于流程自动化、提升效率、减少错误、数据分析和决策优化，帮助企业增强效率、创新力、生产力和客户满意度。软件开发领域同样引入了AI技术。 AI在软件开发中的作用 AI几乎已渗透至各个领域，软件工程也不例外。AI的融入正以多种方式重塑软件开发流程：自动执行繁琐任务、加速源代码 阅读全文