» Etiket
security
32 yayın200 self-hosted AI aracı incelendi: 78'inde kiracı izolasyonu kırık çıktı
200+ self-hosted AI ve SaaS ürününün kod incelemesinde 78'inde kiracılar-arası veri sızıntısı bulundu; kalıp, düzeltmeler ve kontrol yöntemi.
MCP Güvenliği Yeniden Ele Alınıyor: 64 Bin Sunuculuk Dev Ölçekli Çalışma
MCPZoo, 64.611 MCP sunucusuyla güvenlik tarayıcılarının güvenilirliğini test ediyor; uyarıların yarısından azı gerçek çıkıyor.
.AL'in DNSSEC Rollover'ı Bozuldu, 1.1.1.1 Artık Atlanan Doğrulamayı Bildiriyor
Cloudflare, bozulan .AL DNSSEC rollover'ını Negative Trust Anchor ile onardı ve DNS doğrulamasının atlandığını gösteren yeni bir EDE kodu tanıttı.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comGPT-5.6 Sol'un dosya silme vakası: filtreleme değil, sınırlama gerekir
GPT-5.6 Sol'un dosya silme olayı, ajan davranışını filtrelemenin neden yeterli olmadığını ve gerçek güvenlik sınırlamasının nasıl kurulacağını gösteriyor.
Rust ile CET Uyumlu Çağrı Yığını Sahtekarlığı Yöntemi
Rust ile CET uyumlu çağrı yığını sahtekarlığı, iş parçacığı havuzu ve enum tramplen ile mümkün.
Rejit: ReDoS'a Karşı Bağışık, Saf Python Regex Motoru
Rejit, Pike VM tabanlı, saf Python regex motoru; doğrusal zaman garantisiyle ReDoS saldırılarını tamamen imkansız kılıyor. MIT lisanslı.
Brtech'in Gerçek Anonimlik Sağlayan Gizlilik Mimarisi
Brtech'in yeni gizlilik mimarisi, kullanıcı verilerini koruyarak gerçek anonimlik sağlıyor.
MVP'nizi Yayınlamadan Önce Cursor veya v0'ı Denetleyin
AI asistanları ile oluşturulan MVP'lerdeki güvenlik açıklarını denetleme rehberi.
AI Ajansı İçin BYOK Model Uç Noktalarını Denetleyin
BYOK modeli, AI ajansları için güvenlik sınırlarını belirler. MonkeyCode incelemesi ile güvenlik önlemlerini keşfedin.
Operasyonel Olgunluk Açığı: Proje Başarısızlıklarının Nedenleri
Operasyonel olgunluk açığı, ajans projelerinin neden başarısız olduğunu açıklıyor.