红帽(Red Hat Inc)近日宣布对其可信软件供应链(Trusted Software Supply Chain)进行更新,使企业能够在软件供应链中将安全“前移”,帮助企业更早地发现漏洞。
红帽于2023年5月推出了Trusted Software Supply Chain,将其作为应对软件供应链攻击威胁不断上升的一种方法。该服务验证软件来源、自动化安全流程并提供经过验证的开源软件包的安全目录,以此来确保软件管道的安全。
今天的更新旨在提高客户将安全性嵌入软件开发生命周期的能力,从而在供应链的早期阶段提高软件的完整性,并遵守行业法规和合规标准。
他们从一款名为“Red Hat Trust Artifact Signer”的新工具入手。Trust Artifact Signer基于开源 Sigstore 项目,允许开发人员以加密方式签名并验证软件构件,而无需管理集中式密钥,从而提高软件供应链的信任度。
第二个新工具是Red Hat Trusted Profile Analyzer,它为Software Bill of Materials和Vulnerability Exploitability Exchange等安全文档提供了一个集中来源。该工具能主动识别安全威胁并将其最小化,从而简化了漏洞管理。
最后一个新工具是 Red Hat Trusted Application Pipeline,它将Trusted Profile Analyzer 和 Trusted Artifact Signer的功能与Red Hat的内部开发人员平台相结合,提供以安全为重点的集成开发模板。该功能旨在规范和加快企业内部安全开发实践的采用。
企业可以利用新产品验证管道合规性,并在持续集成和部署(CI/CD流程)中提供可追溯性和可审计性,自动信任链可验证工件签名并提供出处和证明。用户还可以将这些功能用于企业合同,直接从CI/CD管道进行漏洞扫描和策略检查,以阻止可疑的构建活动被带入到生产中。
红帽公司副总裁兼应用开发商业务部总经理Sarwar Raza表示:“软件开发过程中的安全威胁不断演变,企业正在想方设法降低这一风险,以保持并增加与用户、客户和合作伙伴的信任。” Red Hat Trusted Software Supply Chain旨在将安全功能无缝引入软件开发生命周期的每个阶段。从代码时间到运行时,这些工具有助于提高透明度和信任度,使 DevSecOps 团队有能力在不影响开发人员速度或认知负荷的情况下,为企业奠定更安全的基础。”
Trusted Artifact Signer和Trusted Application Pipeline从即日起全面上市。Trusted Profile Analyzer现在是技术预览版,预计将在6月底前全面推出。
好文章,需要你的鼓励
韩国科学技术院研究团队提出"分叉-合并解码"方法,无需额外训练即可改善音视频大语言模型的多模态理解能力。通过先独立处理音频和视频(分叉阶段),再融合结果(合并阶段),该方法有效缓解了模型过度依赖单一模态的问题,在AVQA、MUSIC-AVQA和AVHBench三个基准测试中均取得显著性能提升,特别是在需要平衡音视频理解的任务上表现突出。
这项研究利用大语言模型解决科学新颖性检测难题,南洋理工大学团队创新性地构建了闭合领域数据集并提出知识蒸馏框架,训练轻量级检索器捕捉想法层面相似性而非表面文本相似性。实验表明,该方法在市场营销和NLP领域显著优于现有技术,为加速科学创新提供了有力工具。
un?CLIP是一项创新研究,通过巧妙反转unCLIP生成模型来增强CLIP的视觉细节捕捉能力。中国科学院研究团队发现,虽然CLIP在全局图像理解方面表现出色,但在捕捉细节时存在不足。他们的方法利用unCLIP生成模型的视觉细节表示能力,同时保持与CLIP原始文本编码器的语义对齐。实验结果表明,un?CLIP在MMVP-VLM基准、开放词汇语义分割和视觉中心的多模态任务上显著优于原始CLIP和现有改进方法,为视觉-语言模型的发展提供了新思路。
这项研究介绍了RPEval,一个专为评估大语言模型角色扮演能力而设计的新基准。研究团队从法国里尔大学开发的这一工具专注于四个关键维度:情感理解、决策制定、道德对齐和角色一致性,通过单轮交互实现全自动评估。研究结果显示Gemini-1.5-Pro在总体表现上领先,而GPT-4o虽在决策方面表现出色,但在角色一致性上存在明显不足。这一基准为研究人员提供了一个可靠、可重复的方法来评估和改进大语言模型的角色扮演能力。