跳到正文

精选 · 看变化,也看用途

从工具新能力、经营管理场景和实际用法中,找一件值得进一步了解的事。

  1. Anthropic 官方新闻

    Anthropic 扩展 Cyber Verification Program,向合格安全人员开放高级网络安全能力

    Anthropic 官方宣布推出扩展版 Cyber Verification Program(CVP),为符合条件的安全专业人员提供高级网络安全能力,并降低拦截分类器的限制。来源未披露具体资格标准、功能范围与地区限制。

    为什么值得看:企业安全负责人可关注该计划是否可用于授权范围内的防御性安全测试与安全运营,以及准入条件对团队资质的要求;同时需注意来源未说明具体能力清单、拦截放宽边界和合规约束,落地前应向厂商核实。

  1. GitHub Blog · AI & ML

    GitHub 发布基于 Taskflow Agent 的 AI 驱动模糊测试工作流

    GitHub 官方博客介绍了如何使用基于 GitHub Security Lab Taskflow Agent AI 框架的新 fuzzing taskflow,用于 AI 驱动的模糊测试。

    为什么值得看:该信息展示了 GitHub 在安全测试自动化方向的具体工具能力,企业安全与研发负责人可关注其是否可用于自身代码安全测试流程,降低人工模糊测试成本。但原文仅为使用说明,未披露部署条件、效果数据或独立验证结果,企业需自行评估适用性。

已经到底了