검색 결과

GitHub의 가짜 스타 경제

GitHub's fake star economy

GitHub 스타 수를 부풀리는 조작 생태계와 그 배후의 인센티브를 조사한 글. 프로젝트 인기 지표의 신뢰성 문제를 드러냄.

Anthropic의 AI 기반 취약점 탐색 오픈소스 프레임워크

Anthropic's open-source framework for AI-powered vulnerability discovery

Anthropic이 AI를 활용해 코드 취약점을 찾는 오픈소스 프레임워크를 공개했다. 보안 연구와 자동화된 취약점 발견용 도구 성격이다.

OSS 보안의 Strip Mining 시대에 오신 것을 환영합니다

Welcome to the Strip Mining Era of OSS Security

오픈소스 생태계에서 보안 취약점과 공격 표면을 대량으로 캐내는 환경이 강화되고 있음을 다룸. OSS 프로젝트가 더 체계적인 보안 대응을 요구받는 국면임.