Anthropic ปล่อยเครื่องมือ package-doctor ช่วยวิเคราะห์แพ็กเกจ Python ที่มีช่องโหว่หรือไม่ได้รับการอัปเดต โดยใช้ข้อมูลจาก CISA และ OSV ช่วยระบุแพ็กเกจที่ต้องแก้ไขก่อน ติดตั้งผ่าน CI/CD หรือ pre-commit hook ลดความเสี่ยงการแฮกทันที ตัวเครื่องมือตรวจจับช่องโหว่ได้ถูกต้อง 6,897 จาก 6,898 รุ่น ระบุช่องโหว่ที่ส่งผลกระทบต่อ 2,218 แพ็กเกจ โดย 33 รุ่นมีโอกาสถูกโจมตีสูงกว่า 10% ข้อมูลอัปเดตทุกวัน พร้อมรายงาน SARIF สำหรับระบบ CI/CD ช่วยทีมพัฒนาตัดสินใจแก้ไขได้ทันที ตัวเครื่องมือยังตรวจจับแพ็กเกจที่ถูกโจมตีแล้ว หรือไม่มีผู้รักษาความปลอดภัย และป้องกันการใช้งานแพ็กเกจที่เสี่ยงใน CI/CD ทำให้การพัฒนาปลอดภัยขึ้น
AIความปลอดภัยPythonCISAOSV
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว