vulnerability-patching

OpenAI 扩展了其 Daybreak 套件，新增了 Codex Security 插件、面向防御者的完整 GPT-5.5-Cyber 模型、网络合作伙伴计划以及 Patch the Planet 计划，旨在以机器速度加速漏洞发现和修补。

OpenAI 扩展了 Daybreak，新增工具（Codex Security 插件、GPT-5.5-Cyber 模型）以及 Patch the Planet 计划，旨在以机器速度普及易受攻击软件的修补工作，应对从发现漏洞向修补漏洞的转变。

BestDefense.io 是一款安全工具，利用AI对每次部署进行渗透测试和自动修补。

CISA发布了一项新的具有约束力的操作指令，要求美国联邦机构在三天内修补关键安全漏洞，理由是AI驱动的漏洞发现和利用行为增加。

本文探讨了在上游维护者未能解决漏洞时，针对不同语言包管理器修补和分支依赖项的策略。文章对比了系统包管理器强大的修补能力与语言注册表的局限性，并详细介绍了在各种生态系统中使用 Git 覆盖和分支等变通方法。