一款名为AgentScore的安全扫描器，旨在检测npm包中的命令注入漏洞，在2026年5月中旬的96小时内经历了四轮迭代改进。最初，该扫描器标记了31个包，引发了关于开发者普遍出错或扫描器过度敏感的假设。通过手动审计和开发新的上下文感知缓解措施，该扫描器得到了改进，能够更好地区分真正的威胁和良性代码模式，例如内部辅助路径或SQL查询。 AI
影响 对安全扫描工具的迭代改进可以增强软件供应链的整体安全态势。
排序理由 该集群描述了对特定软件工具的迭代改进，而不是新版本发布或重大行业事件。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
<h1> Four iteration rounds on a security scanner I run, all of them visible. Here is what the loop actually looks like. </h1> <p>This is a worked example of running a continuous security scanner on a public surface and being wrong, in both directions, in close succession. The sca…