作者离开职场后,通过帮粉丝审计软件、助前同事处理勒索病毒等无偿经历,反思离开组织后个人价值的衡量问题,指出市场价格不等于人的全部价值,有些价值不通过工资结算。昨晚在来福士广场的一家星巴克,发生了一件挺...
Hashcat 8.0.0 史上最大更新炸场:11 大特性 + 146 新算法,密码破解之王彻底重构
hashcat 8.0.0发布,被称为史上最大更新,改动4091个文件、748条更新日志,带来11项重大特性、4种新攻击模式、146个新哈希模式和306项bug修复,63人参与贡献。亮点包括PCFG概...
Cloudflare开源了自家挖洞系统:38k星Agent审计技能包
Cloudflare开源了其内部全舰队挖洞系统的种子版安全审计Skill,可装入ClaudeCode等编程Agent,通过六阶段流水线实现自动化代码安全审计。核心设计包括对抗验证、覆盖账本和三态裁决,...
等保测评命令——锐捷网络设备(RGOS)
本文整理了锐捷RGOS网络设备在等保测评中的常用检查命令,覆盖身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据备份与恢复共7个安全控制点,每条命令均包含达标判据与整改建议,并附有一...
开源AI审计工具security-audit-skill 帮你堵死90%隐形漏洞
Cloudflare开源AI安全审计工具security-audit-skill登顶GitHub热榜,通过多AI交叉核验、全链路漏洞排查、零门槛自动化审计,解决传统代码扫描漏报误报多、人工审计成本高等...
让 Agent 给代码做安全审计,实测security-audit-skill
作者用ClaudeCode配合security-audit-skill对开源项目z-cmdb进行真实安全审计,探讨Agent审计的流程、覆盖范围与可信度。文章介绍该skill的六阶段编排与五条纪律,强...
Cloudflare开源的安全审计skill|附项目分析|已获18K star
Cloudflare开源了安全审计skill,将编码代理编排为六阶段可验证的审计流水线,通过隔离子代理完成侦察、覆盖率驱动狩猎、候选验证、结构化输出与独立复核,产出带证据链的机器可读结论,是工业级漏洞...
16.5K Star!这 Skill 绝了,把 AI Agent 变成六阶段安全审计器
Cloudflare开源security-audit-skill,将AI Agent转变为六阶段安全审计器,通过侦察、覆盖账本漏洞搜寻、候选验证、结构化输出、独立记录核验和目标中立报告流程,确保只有经...
HKVAX:把数字资产的钥匙锁进硬件保险柜
香港持牌虚拟资产交易平台HKVAX采用Thales Luna HSM硬件安全模块集中保护加密私钥,满足香港证监会严格监管要求,通过独立安全审计,实现合规可审计、运营高效,并为后量子密码演进做好准备。T...
Cloudflare开源专为安全审计打造的Ai技能框架
Cloudflare开源security-audit-skill,专为编码代理打造的安全审计技能框架,可将普通AI编码助手升级为全自动安全审计员。通过六大阶段实现标准化、可溯源、可验证的代码漏洞检测闭...
智能体的SOC 2安全性:前 Anthropic 员工融资 5500 万美元做 Agent 安全审计
AIUC获累计5500万美元融资,由前Anthropic员工等创立,将SOC2模式引入AI智能体安全,推出AIUC-1标准,通过约5000项测试评估越狱、幻觉和数据泄露,并出具第三方审计报告,客户包括...
又发现一个超香的开源监控神器!Pika个人服务器必备
Pika是Go编写的轻量开源监控工具,部署简单,支持SQLite/PostgreSQL,时序数据交VictoriaMetrics。具备实时性能监控、服务存活探测、文件防篡改、资产清单与安全风险审计、多...

