Trivy
AssessCông cụ
Công cụ quét bảo mật mã nguồn mở cho container, phụ thuộc và các cấu phần hạ tầng.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 37%.
Bằng chứng (2)
- 8The New Stack·23/9/2026securityAI đang tái định hình an ninh chuỗi cung ứng phần mềm
Các công cụ lập trình AI đang tăng tốc cả phát triển phần mềm lẫn quy trình của kẻ tấn công, khiến chuỗi cung ứng phần mềm trở thành một mặt trận an ninh ngày càng nóng. Bài viết nhấn mạnh việc tác nhân AI có thể tự chọn phụ thuộc, kết hợp các lỗ hổng mức độ thấp để tạo thành đường tấn công khả thi, và làm gia tăng rủi ro cho hệ sinh thái mã nguồn mở cũng như công tác quản lý lỗ hổng.
- 8The New Stack·1/7/2026securityLỗ hổng Cordyceps cho thấy CI/CD cũng là một phần của bề mặt tấn công
Nghiên cứu của Novee Security mô tả lỗ hổng CI/CD có tên “Cordyceps”, có thể cho phép tài khoản GitHub chưa xác thực chiếm quyền luồng làm việc được tin cậy và xâm nhập chuỗi cung ứng mã nguồn mở. Báo cáo cho biết đã phát hiện hàng trăm kho lưu trữ có khả năng khai thác, cho thấy các pipeline CI/CD cần được xem như hệ thống sản xuất quan trọng về bảo mật, không chỉ là cấu hình.