趨勢洞察2026.06.18
AI 正在重寫軟件供應鏈,安全要怎麼跟上
當代碼由 AI 大量生產、依賴由 Agent 自動引入,傳統「掃描 + 清單」的安全範式開始失效。我們需要把安全從「事後檢查」前移到「生產時刻」。
安勢研究院·2 分鐘閲讀閲讀全文 →
技術解讀2026.06.10
SBOM 不止是合規清單:從「我用了什麼」到「我能承受什麼」
很多團隊把 SBOM 當成一份交差用的清單。但真正有價值的 SBOM,是能驅動決策的:哪些漏洞可被利用、哪條依賴該先修、哪個許可證會帶來風險。
安勢研究院·2 分鐘閲讀閲讀全文 →