← 往期列表

日报


读过 18 篇 · 精选 9 篇

精读 预计 4 分钟

A hash proves the bytes, not the source

想了解依赖供应链中哈希校验的边界,以及 Collider 1.3.0 如何处理路径穿越和重定向泄露凭据,可点进去看。

哈希只证明字节没被改,证明不了谁发布;Collider 1.3.0 补上路径穿越和跨源泄密

Lobsters · 1 赞 · 0 评 进入阅读 →
精读 预计 9 分钟

GLM 5.2 beats Claude in our benchmarks

GLM 5.2 在 IDOR 检测方面表现出色,成本低于 Claude Code

GLM 5.2 在 IDOR 漏洞检测上直接干掉 Claude Code,39% F1 领先,成本仅 0.17 美元每漏洞,且开源权重可本地跑。

Hacker News · 154 赞 · 45 评 进入阅读 →

读完去做事。