标签
JSEF安全教学框架已新增补丁回归副作用和长程数据流类别，增强了用于评估静态分析工具的基准。
JSEF v1.4.0-benchmark 已发布，在 Spring Boot 3.x Java 漏洞挖掘基准中新增了 85 个样本，以增强安全测试覆盖范围和验证。
利用fastjson的0day漏洞测试大模型的漏洞挖掘能力，发现Claude和豆包表现突出。
A thread contrasts the hype around AI security startup Mythos with 360's practical achievement of autonomously discovering 23 vulnerabilities (including two criticals) in the OpenClaw ecosystem, highlighting the real direction of AI security.