Blog

Anthropic lancia OSS Scanner: scansioni AI gratuite per progetti open source

Anthropic lancia OSS Scanner, un servizio gratuito e su adesione per trovare vulnerabilità nei progetti open source. Ecco opportunità e limiti.

CodeQL 2.27.2 migliora l’analisi per C++, Go, Rust e JavaScript: impatti pratici su CI/CD, macOS e query custom.

AWS descrive un harness AI per filtrare vulnerabilità con evidenze strutturali, contesto IaC e steering file.

AWS rilascia Strands Box in developer preview: una sandbox open source per governare file, rete, shell, Python e tool MCP degli agenti AI.

GitHub introduce un modello AI per rilevare segreti non strutturati: utile, ma da governare con policy, budget e workflow chiari.

Cloudflare descrive un SOC multi-agente per correlare alert e prove. Ecco cosa imparano PMI, DevOps e team security.

OpenAI introduce Decisions API in beta: decisioni AI tipizzate, più veloci e adatte a workflow di classificazione e routing.

GitHub mostra in Security Overview lo stato di AI Scan per repository: una novità utile per governance, DevSecOps e audit interni.

Microsoft documenta attività distruttive su Azure con service principal compromessi: cosa devono verificare subito DevOps e PMI.

GitHub completa il rollout dei token stateless per le App: cosa cambia per CI/CD, proxy, secret store e integrazioni aziendali.

AWS porta un agente AI nel Well-Architected: raccomandazioni contestuali, IaC e remediation per cloud team e PMI.

AWS DevOps Agent ora può testare applicazioni che richiedono login. Impatti pratici su QA, DevOps, credenziali e release automation.

Come modularità, performance e intelligenza artificiale stanno cambiando i siti web.