pickle
AssessKỹ thuật
Định dạng tuần tự hóa đối tượng của Python, có thể thực thi mã khi giải tuần tự nếu bị lạm dụng.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 0 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 7The New Stack·14/8/2026securityHình ảnh container chưa ký đang trở thành rủi ro an ninh ngày càng lớn trong các pipeline AI
Bài viết cho rằng nhiều tổ chức vẫn chưa ký số cho container image, khiến chuỗi cung ứng phần mềm dễ bị sửa đổi, giả mạo và lây nhiễm qua base image. Mức độ rủi ro tăng lên trong các quy trình AI vì mô hình, tập dữ liệu và runtime ngày càng được đóng gói như OCI artifact, trong khi việc quét bảo mật không thể xác minh nguồn gốc hay tính toàn vẹn.