#безопасность
13 публикаций
Как разработчик создал бесплатный инструмент для изменения размера изображений без загрузки на сервер
🚀 Каждый раз, когда появлялась необходимость изменить размер фотографии для паспорта или просто уменьшить скриншот, разр...
ATLOCK v4: полная переработка шифрования и безопасность без интернета
📡 ATLOCK v4 уже здесь! Разработчик полностью переписал шифрование, убрал все облачные зависимости и представил единый ис...
Как разработчик чуть не запустил проект с открытым API-ключом
🚀 Разработчик практически был готов запустить свой проект, когда заметил, что его OpenAI ключ оставался в файле репозито...
Mantis: Модульный инструмент для анализа безопасности AI-кода
📦 Mantis — это модульный инструмент для автономного анализа безопасности AI-кода. Он предоставляет набор навыков, позвол...
Новый проект Clay Seal для безопасности AI-агентов
📡 AI-агенты получили доступ к GitHub-токенам, облачным учетным данным и другим важным данным, что ведет к росту инцидент...
Как Synapse блокирует слияние PR с уязвимостями
📡 Разработчик создал мощный инструмент, который предотвращает слияние PR с уязвимостями. С помощью Synapse, простого в и...
Бесплатный локальный сканер безопасности для AI-кода
🚀 Бесплатный локальный сканер безопасности для кода, сгенерированного ИИ, уже доступен! CodeInspectus не требует аккаунт...
Защита LLM от инъекции команд: советы разработчика
📡 Легко ли ваш LLM может выдать внутренние инструкции? Это называется инъекцией команд, и она может произойти в любой мо...
Git-lrc: безопасный микро AI код-ревьюер для разработчиков
📡 Каждый раз, когда вы взаимодействуете с AI, вы рискуете утечкой данных. Разработчик Maneshwar создал git-lrc — микро A...
Обновление agentlint v0.1.2: Исправление уязвимости и новые правила
🚀 v0.1.2 теперь доступен на PyPI! Разработчик, 15-летний школьник, исправил критическую уязвимость, связанную с утечкой...
Защита от атак на цепочку поставок с помощью нового инструмента
🚀 Каждый день злоумышленники ищут новые способы атаковать цепочку поставок. Недавняя угроза, известная как "repo confusi...
Уроки защиты от фейковых аккаунтов для API SocialCrawl
📦 После публикации о 130 фейковых аккаунтах, которые высосали все бесплатные кредиты для API SocialCrawl, автор получил ...
Уязвимости современных ИИ-агентов и пути их решения
📡 Современные архитектуры ИИ-агентов по своей сути небезопасны. Мы доверяем их «системным подсказкам» защищать себя, но ...