API共3篇
排序
私钥密码竟是4：上周软件安全集中爆雷，AI如何改写攻防成本与开发者生存法则
前言：eMudhra中间CA私钥竟是数字4，Linux内核、Nginx、GitLab、PHP等基础设施一周内集中爆雷，软件安全防线被凿穿。AI既是最锋利的矛，让攻击门槛骤降，也是最失控的枪，Agent误删生产数据库仅...
11天前
AI Agent时代API Key安全指南：环境变量防不住Agent读密钥，最小权限临时密钥才是正解
前言：AI Agent能通过echo一句命令读取终端环境变量，API Key安全在Agent时代面临全新威胁模型。本文剖析npm供应链攻击如何窃取密钥，解释环境变量真正防的是什么，并给出临时密钥、最小权限、...
1个月前
AI Agent时代API Key安全指南：环境变量防不住Agent读密钥，最小权限临时密钥才是正解
前言：AI Agent能通过echo一句命令读取终端环境变量，API Key安全在Agent时代面临全新威胁模型。本文剖析npm供应链攻击如何窃取密钥，解释环境变量真正防的是什么，并给出临时密钥、最小权限、...
1个月前