搜索关键词 DevSecOps
AI & Enterprise
Sparrow参展Vietnam-Asia DX Summit 2026，展示软件供应链安全方案
应用安全企业Sparrow近日参加在越南河内举行的Vietnam-Asia DX Summit 2026，并设立独立展台，展示一体化应用安全测试平台Sparrow Enterprise。该平台可在统一环境中分析源代码、开源组件安全及Web漏洞，并基于AI提供修复优先级建议，帮助企业推进软件供应链安全建设和DevSecOps实践。
AI & Enterprise
研究称AI给出的依赖升级建议近28%为“幻觉”，或致漏洞长期难修复
Sonatype对Maven Central、npm、PyPI和NuGet四大软件包仓库中的3.687万条依赖升级建议进行了分析，并评估了7款AI模型生成的25.8万条建议。研究显示，在OpenAI GPT-5给出的依赖升级建议中，近28%指向并不存在的版本号或升级路径。即便是最新推理模型，仍存在较多幻觉和错误建议，可能导致漏洞修复延迟，并推高技术债务。
Finance
Hanwha Investment & Securities启动数字化与全球业务领域社会招聘 加快向数字资产专业券商转型
Hanwha Investment & Securities宣布面向数字化与全球业务领域启动社会招聘，以拓展数字化业务、完善全球协作体系，并加快向数字资产专业券商转型。公司计划组建可承接全球开发项目的Flash Team，重点推进RWA等数字资产业务，同时在战略、全球投资及业务管理、经营企划等多个领域引进具备全球协作能力的人才。