Security Boulevard

GitHub Actions Supply Chain Attack: Trivy Breach & Workflow

Breakdown of the Trivy GitHub Actions attack, including workflow misconfigurations, token theft, and supply chain exposure.
InfoQ中国 on MSN

Kubescape 4.0为Kubernetes带来运行时安全和AI智能体扫描

开源的Kubernetes安全平台Kubescape 4.0版本正式发布，该版本新增了运行时威胁检测功能以及一系列AI时代的安全特性。这是该项目在原有扫描能力基础上，首次针对AI智能体自身安全展开防护。 在2026年欧洲KubeCon + ...