École pratique de service social
PulseAugur coverage of École pratique de service social — every cluster mentioning École pratique de service social across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
Langflow AI平台发现关键OS命令注入漏洞
开源AI代理原型设计平台Langflow中披露了一个关键漏洞CVE-2026-105697。该漏洞允许OS命令注入，使任何用户都能在主机系统上执行任意命令。由于默认配置`LANGFLOW_AUTO_LOGIN=true`使其无需身份验证即可被利用，因此这尤其危险。建议用户升级到1.10.3或更高版本，并禁用自动登录功能以减轻风险。
-
开发人员在对评分系统了解有限的情况下，构建了用于漏洞分类的 AI 工具
一位开发人员构建了一个名为 triage-lens 的漏洞分类工具，该工具可自动对安全风险进行优先级排序。该工具使用来自 CVSS、EPSS 和 CISA KEV 的数据对漏洞进行排名。尽管开发人员最初对这些评分系统缺乏深入了解，但他们能够通过将其输出与真实世界数据进行比较来验证工具的准确性，这表明验证是一项与理论理解不同且至关重要的技能。
-
不会编程的人使用 Claude Code 构建漏洞分类工具
一位承认自己不会读代码的安全顾问，成功开发了一个名为 triage-lens 的漏洞分类 CLI 工具，所有代码均由 Claude Code 生成。该顾问为 Claude Code 设定了一系列规则，包括要求测试和通俗易懂的报告，并对工具的行为进行了验收检查。为了在不阅读代码的情况下验证工具的准确性，该顾问将工具的输出与 CISA 的 KEV 目录和 EPSS 等外部数据源进行了交叉比对，发现关键漏洞的匹配度完美。
-
新框架为代理式AI系统自动化咨询
研究人员开发了一个用于自动化代理式AI系统咨询的框架，重点关注确定性环境捕获和运行时遥测。这个AIBOM驱动的CSAF-VEX系统根据声明的工件、观察到的条件和强制执行的策略计算可利用性。该框架从静态和运行时证据生成加密签名的咨询，并通过确定性回放进行验证，并在具有数千个组件的合成AI工作负载上进行了评估。
-
RiskBridge 框架利用 AI 优先处理网络漏洞
一篇新的研究论文介绍了一个名为 RiskBridge 的框架，旨在改进企业对网络安全漏洞的优先级排序方式。当前的方法常常未能考虑到实际因素，如漏洞利用的可能性和合规性需求。RiskBridge 集成了多个数据源，并使用模拟模型来预测漏洞利用的可能性，使用策略引擎来满足监管合规性，并使用优化器来最大化风险降低，从而在残余风险降低和修复效率方面取得了显著改进。