搜索关键词 Sonatype
Crypto
Linux Foundation推出“Archites”计划：开源漏洞先下发补丁再披露
Linux Foundation推出开源安全项目“Archites”，旨在推动漏洞信息公开前先完成修复并下发补丁，以应对AI加速攻击流程、压缩漏洞从披露到被利用窗口期的趋势。Anthropic、AWS、Cisco、Google等企业和组织已加入，项目初期资金由Linux Foundation旗下Alpha-Omega Directed Fund提供。
AI & Enterprise
研究称AI给出的依赖升级建议近28%为“幻觉”，或致漏洞长期难修复
Sonatype对Maven Central、npm、PyPI和NuGet四大软件包仓库中的3.687万条依赖升级建议进行了分析，并评估了7款AI模型生成的25.8万条建议。研究显示，在OpenAI GPT-5给出的依赖升级建议中，近28%指向并不存在的版本号或升级路径。即便是最新推理模型，仍存在较多幻觉和错误建议，可能导致漏洞修复延迟，并推高技术债务。
AI & Enterprise
Insung Digital与Sonatype签署韩国总经销协议，拓展软件供应链安全业务
Insung Digital宣布与软件供应链安全厂商Sonatype签署韩国总经销协议，将把开源管理与安全平台引入韩国市场。借此，公司业务将从原有的网络与边界安全，进一步拓展至应用开发安全领域。此次引入的产品包括Nexus Repository、Repository Firewall、Lifecycle和SBOM Manager。