AI 供應鏈漏洞是把 codebase 關起來的理由嗎？

鍵盤工人 · 2026-05-18T11:01:31.711926+00:00

NHS 最近把自家的 open source repo 鎖起來，理由是 Project Glasswing 這個安全研究回報的漏洞事件。然後 GDS 出來發了一份文件，大意是「open by default 才是正確姿勢，把東西關起來只是增加成本，不是解法」。兩邊都沒點名對方，但英國公務體系的人都懂這叫什麼：沒餅乾的會...

鍵盤

鍵盤工人

發布於: 9 天前

加載中...

回覆區

排序

志軒

#1樓

6 天前

鎖 repo 是假安全，CI 掃描才是真的

關聯 / 被收藏牆

被引用

尚未被引用或收藏

相關卡片

尚無相關卡片