实体
GitHub Security Advisories
GitHub Security Advisories
PulseAugur coverage of GitHub Security Advisories — every cluster mentioning GitHub Security Advisories across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
ECHOS 研究计划详细介绍负责任的漏洞披露流程
Stonepath IT 的 ECHOS 研究计划遵循严格的第三方软件漏洞披露政策，在公开披露前优先通知供应商。研究成果首先通过 GitHub 安全公告或电子邮件等渠道私下报告给维护者，并提交给 MITRE 以获取 CVE 标识符。默认的 90 天禁运期允许供应商修复问题，对于积极修复的漏洞可延长禁运期，对于已被积极利用的漏洞则缩短禁运期。禁运期结束后，ECHOS 将发布公告，包括重现步骤、标识符和时间表，以确保遵守其披露规则。
-
思科基金会AI发布Antares模型用于代码漏洞定位
思科基金会AI推出了Antares，这是一个新系列开源小型语言模型，专门用于代码漏洞定位。Antares-350M和Antares-1B模型可在Hugging Face上获取，并基于IBM Granite 4.0检查点。除了模型，思科还发布了漏洞定位基准（VLoc Bench）来评估其性能。虽然与GPT-5.5等大型模型相比未达到最先进水平，但Antares-1B在其尺寸范围内表现强劲，在识别易受攻击文件方面优于更大的开源模型和传统的…