红帽(Red Hat Inc)近日宣布对其可信软件供应链(Trusted Software Supply Chain)进行更新,使企业能够在软件供应链中将安全“前移”,帮助企业更早地发现漏洞。
红帽于2023年5月推出了Trusted Software Supply Chain,将其作为应对软件供应链攻击威胁不断上升的一种方法。该服务验证软件来源、自动化安全流程并提供经过验证的开源软件包的安全目录,以此来确保软件管道的安全。
今天的更新旨在提高客户将安全性嵌入软件开发生命周期的能力,从而在供应链的早期阶段提高软件的完整性,并遵守行业法规和合规标准。
他们从一款名为“Red Hat Trust Artifact Signer”的新工具入手。Trust Artifact Signer基于开源 Sigstore 项目,允许开发人员以加密方式签名并验证软件构件,而无需管理集中式密钥,从而提高软件供应链的信任度。
第二个新工具是Red Hat Trusted Profile Analyzer,它为Software Bill of Materials和Vulnerability Exploitability Exchange等安全文档提供了一个集中来源。该工具能主动识别安全威胁并将其最小化,从而简化了漏洞管理。
最后一个新工具是 Red Hat Trusted Application Pipeline,它将Trusted Profile Analyzer 和 Trusted Artifact Signer的功能与Red Hat的内部开发人员平台相结合,提供以安全为重点的集成开发模板。该功能旨在规范和加快企业内部安全开发实践的采用。
企业可以利用新产品验证管道合规性,并在持续集成和部署(CI/CD流程)中提供可追溯性和可审计性,自动信任链可验证工件签名并提供出处和证明。用户还可以将这些功能用于企业合同,直接从CI/CD管道进行漏洞扫描和策略检查,以阻止可疑的构建活动被带入到生产中。
红帽公司副总裁兼应用开发商业务部总经理Sarwar Raza表示:“软件开发过程中的安全威胁不断演变,企业正在想方设法降低这一风险,以保持并增加与用户、客户和合作伙伴的信任。” Red Hat Trusted Software Supply Chain旨在将安全功能无缝引入软件开发生命周期的每个阶段。从代码时间到运行时,这些工具有助于提高透明度和信任度,使 DevSecOps 团队有能力在不影响开发人员速度或认知负荷的情况下,为企业奠定更安全的基础。”
Trusted Artifact Signer和Trusted Application Pipeline从即日起全面上市。Trusted Profile Analyzer现在是技术预览版,预计将在6月底前全面推出。
好文章,需要你的鼓励
四川大学研究团队发现,当前先进的AI模型在面对信息不完整的数学问题时,缺乏主动询问澄清信息的能力,更倾向于基于假设给出答案。
中南大学等机构联合发布TextAtlas5M数据集,包含500万图像-文本对,专门解决AI长文本图像生成难题。该数据集平均文本长度148.82词,远超现有数据集,涵盖广告、学术、教育等真实场景。配套的TextAtlasEval基准测试显示,即使最先进的商业模型也面临显著挑战,为AI图像生成技术指明了新的发展方向。
从11岁就梦想造人形机器人的Bernt Bornich,用'huggable'形容他的Neo Gamma机器人——这个能举起150磅的66磅'运动员',正以家庭为试验场突破AI学习瓶颈:'工厂20小时就触及学习天花板,而家庭环境的多样性才是通往AGI的钥匙'。
剑桥大学研究团队创建了史上最难的AI视觉测试ZeroBench,包含100道精心设计的视觉推理题目。在这项测试中,包括GPT-4o、Claude、Gemini在内的20个全球最先进AI模型全部得了0分,暴露了当前AI在基础视觉理解上的严重缺陷。研究发现AI主要在计数、空间推理等基础任务上失败,而非逻辑推理能力不足。