# Sectrend · 安势信息

- [CleanBinary｜二进制成分分析 · 安势信息](https://www.sectrend.com.cn/cleanbinary.html): CleanBinary 是安势信息的二进制成分分析产品，无源码场景下识别交付物与固件中的隐藏组件与风险。
- [CleanCode Security Agent｜新一代 AI 代码安全 Agent · 安势信息](https://www.sectrend.com.cn/cleancode.html): CleanCode Security Agent 是安势信息新一代 AI 代码安全 Agent，检测即修复。理解业务逻辑、敏感数据流与权限边界，取代传统 SAST。
- [CleanSource SCA 社区版｜轻量、免费、开放的开源安全合规工具 · 安势信息](https://www.sectrend.com.cn/cleansource-ce.html): CleanSource SCA 社区版 是安势信息面向开发者与中小团队的轻量化 SCA，开放 CLI 与部分模块源代码，免费注册即用。
- [CleanSource SCA｜软件成分分析与开源合规 · 安势信息](https://www.sectrend.com.cn/cleansource-sca.html): CleanSource SCA 是安势信息的软件成分分析产品，片段级扫描生成可追溯 SBOM，比对 CVE/CNVD/CNNVD/EUVD/CSSA，管控开源许可证风险。
- [下载中心 · 产品资料 | 安势信息](https://www.sectrend.com.cn/downloads.html): 安势信息产品资料下载：CleanSource SCA、CleanCode、CleanBinary、PureStream、SkillSec 产品介绍 PDF。
- [Air-Gapped SCA: Open Source Governance Without Internet | Sectrend](https://www.sectrend.com.cn/en/airgapped-sca.html): How to run software composition analysis in air-gapped and isolated environments: internal registry mirrors, offline vulnerability intelligence, and intake allowlisting.
- [CleanBinary｜Binary Composition Analysis · Sectrend](https://www.sectrend.com.cn/en/cleanbinary.html): CleanBinary is Sectrend's binary composition analysis product, surfacing hidden components and risk in delivery artifacts and firmware when no source is available.
- [CleanCode Security Agent｜Next-gen AI Code Security Agent · Sectrend](https://www.sectrend.com.cn/en/cleancode.html): CleanCode Security Agent is Sectrend's next-generation AI code security agent — detect and fix in the same moment. Understands business logic, data flows, and permission boundaries. Replaces legacy SAST.
- [CleanSource SCA Community Edition｜Lightweight, Free, Open SCA · Sectrend](https://www.sectrend.com.cn/en/cleansource-ce.html): CleanSource SCA CE is Sectrend's lightweight SCA for developers and small teams — open CLI and partial source, free on sign-up.
- [CleanSource SCA｜Software Composition Analysis & Open-Source Compliance · Sectrend](https://www.sectrend.com.cn/en/cleansource-sca.html): CleanSource SCA is Sectrend's software composition analysis product: snippet-level scanning generates traceable SBOMs, maps CVE/CNVD/CNNVD/EUVD/CSSA, and governs open-source license risk.
- [Download Center · Product Materials | Sectrend](https://www.sectrend.com.cn/en/downloads.html): Download Sectrend product materials: CleanSource SCA, CleanCode, CleanBinary, PureStream and SkillSec PDFs.
- [GPL vs LGPL vs AGPL: Copyleft Licenses Compared | Sectrend](https://www.sectrend.com.cn/en/gpl-vs-lgpl-vs-agpl.html): The practical differences between GPL, LGPL and AGPL: what triggers copyleft obligations, linking rules, the SaaS loophole, and how enterprises manage each.
- [How to Choose an SCA Tool: Evaluation Guide & Checklist | Sectrend](https://www.sectrend.com.cn/en/how-to-choose-an-sca-tool.html): A practical evaluation framework for SCA tools: detection depth, data quality, false-positive governance, engineering fit and compliance output — plus a POC checklist.
- [Sectrend｜Software Supply Chain Security for the AI Era](https://www.sectrend.com.cn/en/): Sectrend is an AI + software supply chain security provider. Core products CleanCode Security Agent, CleanSource SCA, and SkillSec cover risk across source, components, binaries, and AI Agents.
- [Automotive Software Supply Chain Security | ISO 21434 & SBOM Compliance · Sectrend](https://www.sectrend.com.cn/en/industry-automotive.html): Software supply chain security for the automotive industry: meeting ISO/SAE 21434, UN R155/R156 and EU CRA requirements across source code, open source components and binary deliverables from OEM to Tier-N, with traceable SBOMs and audit-ready records.
- [Software Supply Chain Security for Internet & ICT | Open Source Governance at Release Velocity · Sectrend](https://www.sectrend.com.cn/en/industry-internet.html): Software supply chain security for internet and ICT companies: matching high-frequency release cadence, governing tens of thousands of open source dependencies, securing AI-assisted development, and meeting both domestic and export compliance requirements.
- [Software Supply Chain Security for Smart Devices & Advanced Manufacturing | Firmware Composition and Export Compliance · Sectrend](https://www.sectrend.com.cn/en/industry-manufacturing.html): Software supply chain security for smart device and advanced manufacturing companies: governing composition risk across embedded firmware and multi-tier supplier deliverables, supporting compliance review at SKU scale and SBOM delivery for global markets.
- [Supply Chain Security for Semiconductor & Infrastructure Software | Composition Transparency for SDKs and Distributions · Sectrend](https://www.sectrend.com.cn/en/industry-semiconductor.html): Supply chain security for semiconductor and infrastructure software vendors: establishing composition transparency for chip SDKs, drivers, toolchains and OS distributions, producing SBOMs and license evidence deliverable to downstream customers.
- [MCP Security: Risks and an Adoption Checklist | Sectrend](https://www.sectrend.com.cn/en/mcp-security.html): Model Context Protocol security explained: why MCP servers are a new supply chain surface, how prompt injection reaches agent tool-calls, and a pre-adoption audit checklist.
- [Software Supply Chain Security Glossary & FAQ | Sectrend](https://www.sectrend.com.cn/en/oss-101.html): Clear, practical explanations of open source security, SBOM, SCA, software supply chain risk and AI agent security.
- [PureStream｜AI Compliance Governance Platform · Sectrend](https://www.sectrend.com.cn/en/purestream.html): PureStream is Sectrend's AI compliance governance platform, unifying governance of model dependencies, data flows, and Agent-workflow risk.
- [SBOM Requirements in 2026: EO 14028, EU CRA, FDA | Sectrend](https://www.sectrend.com.cn/en/sbom-requirements.html): Which regulations actually require SBOMs — US Executive Order 14028, the EU Cyber Resilience Act, FDA premarket guidance — who they apply to, and how to prepare.
- [SCA vs SBOM: What's the Difference? | Sectrend](https://www.sectrend.com.cn/en/sca-vs-sbom.html): SCA is the analysis engine; SBOM is the inventory it produces. How the two relate, where each fits, and why you need both for supply chain security.
- [SkillSec｜AI Skill Security Intelligence · From Malware Detection to Capability Auditing · Sectrend](https://www.sectrend.com.cn/en/skillsec.html): SkillSec is Sectrend's AI Skill security intelligence platform, elevating Skill security from malware detection to capability auditing. Three-tier verdicts; evidence chains down to the SKILL.md line.
- [SPDX vs CycloneDX: Which SBOM Format to Use | Sectrend](https://www.sectrend.com.cn/en/spdx-vs-cyclonedx.html): A practical comparison of the two SBOM standards: origins, strengths, ecosystem support, and how to choose — or support both.
- [Trust & Credentials · Sectrend](https://www.sectrend.com.cn/en/trust.html): Sectrend's certifications, memberships, ecosystem partnerships and company background: OpenChain's first APAC tool-vendor partner, Shanghai Innovation Product Catalog, on-premises delivery.
- [What is an SBOM? Software Bill of Materials Explained | Sectrend](https://www.sectrend.com.cn/en/what-is-an-sbom.html): What a Software Bill of Materials is, what the CISA minimum elements require, SPDX vs CycloneDX formats, and how to generate SBOMs that stay accurate.
- [What is SCA? Software Composition Analysis Explained | Sectrend](https://www.sectrend.com.cn/en/what-is-sca.html): What Software Composition Analysis (SCA) is, how it works, snippet-level vs manifest scanning, and how to evaluate SCA tools for license compliance and vulnerability management.
- [CleanBinary｜二進制成分分析 · 安勢信息](https://www.sectrend.com.cn/hk/cleanbinary.html): CleanBinary 是安勢信息的二進制成分分析產品，無源碼場景下識別交付物與固件中的隱藏組件與風險。
- [CleanCode Security Agent｜新一代 AI 代碼安全 Agent · 安勢信息](https://www.sectrend.com.cn/hk/cleancode.html): CleanCode Security Agent 是安勢信息新一代 AI 代碼安全 Agent，檢測即修復。理解業務邏輯、敏感數據流與權限邊界，取代傳統 SAST。
- [CleanSource SCA 社區版｜輕量、免費、開放的開源安全合規工具 · 安勢信息](https://www.sectrend.com.cn/hk/cleansource-ce.html): CleanSource SCA 社區版 是安勢信息面向開發者與中小團隊的輕量化 SCA，開放 CLI 與部分模塊源代碼，免費註冊即用。
- [CleanSource SCA｜軟件成分分析與開源合規 · 安勢信息](https://www.sectrend.com.cn/hk/cleansource-sca.html): CleanSource SCA 是安勢信息的軟件成分分析產品，片段級掃描生成可追溯 SBOM，比對 CVE/CNVD/CNNVD/EUVD/CSSA，管控開源許可證風險。
- [下載中心 · 產品資料 | 安勢信息](https://www.sectrend.com.cn/hk/downloads.html): 安勢信息產品資料下載：CleanSource SCA、CleanCode、CleanBinary、PureStream、SkillSec 產品介紹 PDF。
- [安勢信息 Sectrend｜AI 時代的軟件供應鏈安全](https://www.sectrend.com.cn/hk/): 安勢信息是 AI+軟件供應鏈安全治理解決方案提供商。核心產品 CleanCode Security Agent、CleanSource SCA、SkillSec，覆蓋源碼、組件、二進制到 AI Agent 的全棧風險。
- [汽車行業軟件供應鏈安全解決方案｜ISO 21434 與 SBOM 合規 · 安勢信息](https://www.sectrend.com.cn/hk/industry-automotive.html): 面向汽車行業的軟件供應鏈安全方案：滿足 ISO/SAE 21434、UN R155/R156 與歐盟 CRA 要求，覆蓋 OEM 到 Tier-N 的源碼、開源組件與二進制交付物，構建可追溯的 SBOM 與合規台賬。
- [互聯網與 ICT 行業軟件供應鏈安全解決方案｜高頻迭代下的開源治理 · 安勢信息](https://www.sectrend.com.cn/hk/industry-internet.html): 面向互聯網與 ICT 行業的軟件供應鏈安全方案：適配高頻發佈節奏，治理萬級開源依賴，護航 AI 輔助開發，滿足等保 2.0 與出海合規要求。
- [智能終端與高端製造軟件供應鏈安全解決方案｜固件成分與出海合規 · 安勢信息](https://www.sectrend.com.cn/hk/industry-manufacturing.html): 面向智能終端與高端製造行業的軟件供應鏈安全方案：治理嵌入式固件與多級供應商交付物的成分風險，支撐海量 SKU 的合規審查與出海 SBOM 交付要求。
- [半導體與基礎軟件行業供應鏈安全解決方案｜SDK 與發行版的成分透明 · 安勢信息](https://www.sectrend.com.cn/hk/industry-semiconductor.html): 面向半導體與基礎軟件行業的供應鏈安全方案：為芯片 SDK、驅動、工具鏈與操作系統發行版建立成分透明能力，輸出可向下游客户交付的 SBOM 與許可證證明。
- [SBOM、SCA 與開源軟件供應鏈安全指南 | 安勢信息](https://www.sectrend.com.cn/hk/oss-101.html): 解答企業在軟件採購、開源元件管理、漏洞應對及 SBOM 導入方面的常見問題。
- [PureStream｜AI 合規治理平台 · 安勢信息](https://www.sectrend.com.cn/hk/purestream.html): PureStream 是安勢信息的 AI 合規治理平台，統一納管模型依賴、數據流向與 Agent 工作流中的安全風險。
- [SkillSec｜AI Skill安全情報平台 · 從惡意檢測到能力審計 · 安勢信息](https://www.sectrend.com.cn/hk/skillsec.html): SkillSec 是安勢信息的 AI Skill安全情報平台，把 Skills 安全從惡意檢測升維到能力審計。三級判定、證據鏈精確到 SKILL.md 行號。
- [資質與認證 · 安勢信息](https://www.sectrend.com.cn/hk/trust.html): 安勢信息的權威認證、行業會員、生態合作與公司背景：OpenChain 亞太首個工具廠商會員、上海安勢信息技術有限公司 · 中國上海<meta name=
- [安势信息 Sectrend｜AI 时代的软件供应链安全](https://www.sectrend.com.cn/): 安势信息是 AI+软件供应链安全治理解决方案提供商。核心产品 CleanCode Security Agent、CleanSource SCA、SkillSec，覆盖源码、组件、二进制到 AI Agent 的全栈风险。
- [汽车行业软件供应链安全解决方案｜ISO 21434 与 SBOM 合规 · 安势信息](https://www.sectrend.com.cn/industry-automotive.html): 面向汽车行业的软件供应链安全方案：满足 ISO/SAE 21434、UN R155/R156 与欧盟 CRA 要求，覆盖 OEM 到 Tier-N 的源码、开源组件与二进制交付物，构建可追溯的 SBOM 与合规台账。
- [互联网与 ICT 行业软件供应链安全解决方案｜高频迭代下的开源治理 · 安势信息](https://www.sectrend.com.cn/industry-internet.html): 面向互联网与 ICT 行业的软件供应链安全方案：适配高频发布节奏，治理万级开源依赖，护航 AI 辅助开发，满足等保 2.0 与出海合规要求。
- [智能终端与高端制造软件供应链安全解决方案｜固件成分与出海合规 · 安势信息](https://www.sectrend.com.cn/industry-manufacturing.html): 面向智能终端与高端制造行业的软件供应链安全方案：治理嵌入式固件与多级供应商交付物的成分风险，支撑海量 SKU 的合规审查与出海 SBOM 交付要求。
- [半导体与基础软件行业供应链安全解决方案｜SDK 与发行版的成分透明 · 安势信息](https://www.sectrend.com.cn/industry-semiconductor.html): 面向半导体与基础软件行业的供应链安全方案：为芯片 SDK、驱动、工具链与操作系统发行版建立成分透明能力，输出可向下游客户交付的 SBOM 与许可证证明。
- [バイナリから SBOM を生成する方法:組込み・ファームウェアの成分透明性 | Sectrend](https://www.sectrend.com.cn/ja/binary-sbom.html): ソースコードのない納品物・ファームウェア・静的リンクバイナリから SBOM を作る方法。バイナリ成分分析の仕組みと、製造業サプライチェーンでの実務。
- [CleanBinary｜バイナリ構成分析 · Sectrend](https://www.sectrend.com.cn/ja/cleanbinary.html): CleanBinary は Sectrend のバイナリ構成分析製品。ソースが無い場合でも、提供成果物やファームウェアに隠れたコンポーネントとリスクを可視化します。
- [CleanCode Security Agent｜次世代 AI コードセキュリティ Agent · Sectrend](https://www.sectrend.com.cn/ja/cleancode.html): CleanCode Security Agent は Sectrend の次世代 AI コードセキュリティ Agent——検出と修正を同じ瞬間に。ビジネスロジック、データフロー、権限境界を理解し、従来の SAST を置き換えます。
- [CleanSource SCA Community Edition｜軽量・無料・オープンな SCA · Sectrend](https://www.sectrend.com.cn/ja/cleansource-ce.html): CleanSource SCA CE は Sectrend の開発者・中小チーム向け軽量 SCA——オープン CLI と一部ソース、登録すれば無料で利用可能。
- [CleanSource SCA｜ソフトウェア構成分析 & オープンソースコンプライアンス · Sectrend](https://www.sectrend.com.cn/ja/cleansource-sca.html): CleanSource SCA は Sectrend のソフトウェア構成分析製品。スニペットレベルのスキャンで追跡可能な SBOM を生成し、CVE/CNVD/CNNVD/EUVD/CSSA に対応付け、オープンソースのライセンスリスクを統制します。
- [ダウンロードセンター · 製品資料 | Sectrend](https://www.sectrend.com.cn/ja/downloads.html): Sectrend 製品資料のダウンロード：CleanSource SCA、CleanCode、CleanBinary、PureStream、SkillSec の PDF。
- [Sectrend｜AI 時代のソフトウェアサプライチェーンセキュリティ](https://www.sectrend.com.cn/ja/): Sectrend は AI + ソフトウェアサプライチェーンセキュリティのプロバイダーです。主力製品 CleanCode Security Agent、CleanSource SCA、SkillSec が、ソースコードからコンポーネント、バイナリ、AI Agent までのリスクをカバーします。
- [自動車業界向けソフトウェアサプライチェーンセキュリティ｜ISO 21434 と SBOM 対応 · Sectrend](https://www.sectrend.com.cn/ja/industry-automotive.html): 自動車業界向けのソフトウェアサプライチェーンセキュリティ：ISO/SAE 21434、UN R155/R156、EU CRA の要求に対応し、OEM から Tier-N までのソースコード・OSS 部品・バイナリ成果物を対象に、追跡可能な SBOM とコンプライアンス台帳を構築します。
- [インターネット・ICT 業界向けソフトウェアサプライチェーンセキュリティ｜高頻度リリース下の OSS 統制 · Sectrend](https://www.sectrend.com.cn/ja/industry-internet.html): インターネット・ICT 業界向けのソフトウェアサプライチェーンセキュリティ：高頻度のリリース周期に適合し、万単位の OSS 依存関係を統制し、AI 支援開発を保護し、国内外のコンプライアンス要求に対応します。
- [スマート端末・高度製造業向けソフトウェアサプライチェーンセキュリティ｜ファームウェア成分と輸出コンプライアンス · Sectrend](https://www.sectrend.com.cn/ja/industry-manufacturing.html): スマート端末と高度製造業向けのソフトウェアサプライチェーンセキュリティ：組込みファームウェアと多階層サプライヤー納品物の成分リスクを統制し、多数の機種のコンプライアンス審査と海外市場向け SBOM 提出を支えます。
- [半導体・基盤ソフトウェア業界向けサプライチェーンセキュリティ｜SDK とディストリビューションの成分透明性 · Sectrend](https://www.sectrend.com.cn/ja/industry-semiconductor.html): 半導体・基盤ソフトウェア業界向けのサプライチェーンセキュリティ：チップ SDK、ドライバ、ツールチェーン、OS ディストリビューションの成分透明性を確立し、下流顧客へ提出できる SBOM とライセンス証跡を出力します。
- [オフライン環境での SCA 導入:閉域網・エアギャップの OSS ガバナンス | Sectrend](https://www.sectrend.com.cn/ja/offline-sca-donyu.html): インターネット非接続環境で SCA と SBOM 管理を運用する方法。内部レジストリミラー、脆弱性情報のオフライン更新、導入許可リストの三点セットを解説。
- [OSS・SBOM セキュリティ実践ガイド | Sectrend](https://www.sectrend.com.cn/ja/oss-101.html): OSS ライセンス、SBOM、脆弱性管理、ソフトウェアサプライチェーンセキュリティを実務視点で解説します。
- [OSS ライセンス監査の進め方:5 段階の実務フロー | Sectrend](https://www.sectrend.com.cn/ja/oss-license-audit.html): 資産棚卸しからライセンス識別、義務マッピング、衝突検出、証跡保全まで——OSS ライセンス監査の標準 5 段階を日本企業の実務(上場・M&A・取引先デューデリ)に沿って解説。
- [PureStream｜AI コンプライアンス統制プラットフォーム · Sectrend](https://www.sectrend.com.cn/ja/purestream.html): PureStream は Sectrend の AI コンプライアンス統制プラットフォーム。モデル依存、データフロー、Agent ワークフローのリスクを統一的に統制します。
- [SBOM 導入の進め方:経産省手引を実務に落とすロードマップ | Sectrend](https://www.sectrend.com.cn/ja/sbom-donyu-guide.html): 経済産業省の SBOM 導入手引を出発点に、環境構築・生成の自動化・運用管理・取引先対応までを段階的に解説する日本企業向け実務ガイド。
- [SCA と SBOM の違い:エンジンと成果物の関係 | Sectrend](https://www.sectrend.com.cn/ja/sca-to-sbom-chigai.html): SCA は分析エンジン、SBOM はその成果物。両者の関係、それぞれの役割、なぜ両方必要なのかを一枚で整理する。
- [SBOM・SCA ツールの選び方:5 つの評価軸と POC チェックリスト | Sectrend](https://www.sectrend.com.cn/ja/sca-tool-erabikata.html): SCA/SBOM ツール選定の実務ガイド。検出力・データ品質・誤検知の管理・開発プロセスへの統合・コンプライアンス出力の 5 軸と、日本企業特有の確認項目、POC の進め方。
- [SkillSec｜AI Skill セキュリティインテリジェンス · マルウェア検知から能力監査(権限・機能の監査、Capability Audit)へ · Sectrend](https://www.sectrend.com.cn/ja/skillsec.html): SkillSec は Sectrend の AI Skill セキュリティインテリジェンスプラットフォーム。Skill セキュリティをマルウェア検知から能力監査へ。3 段階の判定、SKILL.md の行まで特定する証拠チェーン。
- [信頼性と認証 · Sectrend](https://www.sectrend.com.cn/ja/trust.html): Sectrend の認証・業界メンバーシップ・エコシステム連携・会社概要：OpenChain アジア太平洋初のツールベンダーパートナー、Sectrend (Shanghai) Information Technology Co., Ltd. · 中国・上海<meta name=
- [CleanBinary｜바이너리 구성 분석 · Sectrend](https://www.sectrend.com.cn/ko/cleanbinary.html): CleanBinary는 Sectrend의 바이너리 구성 분석 제품입니다. 소스가 없을 때도 제공 산출물과 펌웨어에 숨겨진 컴포넌트와 리스크를 드러냅니다.
- [CleanCode Security Agent｜차세대 AI 코드 보안 Agent · Sectrend](https://www.sectrend.com.cn/ko/cleancode.html): CleanCode Security Agent는 Sectrend의 차세대 AI 코드 보안 Agent——탐지와 수정을 같은 순간에. 비즈니스 로직, 데이터 흐름, 권한 경계를 이해하며 기존 SAST를 대체합니다.
- [CleanSource SCA Community Edition｜경량·무료·오픈 SCA · Sectrend](https://www.sectrend.com.cn/ko/cleansource-ce.html): CleanSource SCA CE는 Sectrend의 개발자·중소 팀용 경량 SCA——오픈 CLI와 일부 소스, 가입하면 무료로 사용 가능.
- [CleanSource SCA｜소프트웨어 구성 분석 & 오픈소스 컴플라이언스 · Sectrend](https://www.sectrend.com.cn/ko/cleansource-sca.html): CleanSource SCA는 Sectrend의 소프트웨어 구성 분석 제품입니다. 스니펫 수준 스캔으로 추적 가능한 SBOM을 생성하고 CVE/CNVD/CNNVD/EUVD/CSSA에 매핑하며 오픈소스 라이선스 리스크를 거버넌스합니다.
- [다운로드 센터 · 제품 자료 | Sectrend](https://www.sectrend.com.cn/ko/downloads.html): Sectrend 제품 자료 다운로드: CleanSource SCA, CleanCode, CleanBinary, PureStream, SkillSec PDF.
- [Sectrend｜AI 시대의 소프트웨어 공급망 보안](https://www.sectrend.com.cn/ko/): Sectrend는 AI + 소프트웨어 공급망 보안 제공업체입니다. 주력 제품 CleanCode Security Agent, CleanSource SCA, SkillSec가 소스코드부터 컴포넌트, 바이너리, AI Agent까지의 리스크를 포괄합니다.
- [자동차 산업 소프트웨어 공급망 보안｜ISO 21434 및 SBOM 대응 · Sectrend](https://www.sectrend.com.cn/ko/industry-automotive.html): 자동차 산업을 위한 소프트웨어 공급망 보안: ISO/SAE 21434, UN R155/R156, EU CRA 요구에 대응하고 OEM부터 Tier-N까지 소스 코드·오픈소스 컴포넌트·바이너리 산출물을 아우르며 추적 가능한 SBOM과 컴플라이언스 대장을 구축합니다.
- [인터넷·ICT 산업 소프트웨어 공급망 보안｜고빈도 릴리스 환경의 오픈소스 거버넌스 · Sectrend](https://www.sectrend.com.cn/ko/industry-internet.html): 인터넷·ICT 산업을 위한 소프트웨어 공급망 보안: 고빈도 릴리스 주기에 맞추고, 만 단위 오픈소스 의존성을 관리하며, AI 지원 개발을 보호하고, 국내외 컴플라이언스 요구에 대응합니다.
- [스마트 단말·첨단 제조 소프트웨어 공급망 보안｜펌웨어 성분과 수출 컴플라이언스 · Sectrend](https://www.sectrend.com.cn/ko/industry-manufacturing.html): 스마트 단말과 첨단 제조 산업을 위한 소프트웨어 공급망 보안: 임베디드 펌웨어와 다단계 협력사 산출물의 성분 리스크를 관리하고, 대량 기종의 컴플라이언스 심사와 해외 시장 SBOM 제출을 뒷받침합니다.
- [반도체·기반 소프트웨어 산업 공급망 보안｜SDK와 배포판의 성분 투명성 · Sectrend](https://www.sectrend.com.cn/ko/industry-semiconductor.html): 반도체·기반 소프트웨어 산업을 위한 공급망 보안: 칩 SDK, 드라이버, 툴체인, OS 배포판의 성분 투명성을 확립하고 하류 고객에게 제출할 수 있는 SBOM과 라이선스 증적을 산출합니다.
- [오픈소스·SBOM 공급망 보안 실무 가이드 | Sectrend](https://www.sectrend.com.cn/ko/oss-101.html): 오픈소스 라이선스, SBOM, 취약점 관리와 소프트웨어 공급망 보안을 실무 관점에서 설명합니다.
- [PureStream｜AI 컴플라이언스 거버넌스 플랫폼 · Sectrend](https://www.sectrend.com.cn/ko/purestream.html): PureStream은 Sectrend의 AI 컴플라이언스 거버넌스 플랫폼입니다. 모델 의존성, 데이터 흐름, Agent 워크플로 리스크를 통합 거버넌스합니다.
- [SkillSec｜AI Skill 보안 인텔리전스 · 악성코드 탐지에서 능력 감사(권한 및 기능 감사, Capability Audit)로 · Sectrend](https://www.sectrend.com.cn/ko/skillsec.html): SkillSec은 Sectrend의 AI Skill 보안 인텔리전스 플랫폼입니다. Skill 보안을 악성코드 탐지에서 능력 감사로. 3단계 판정, SKILL.md 행까지 특정하는 증거 체인.
- [신뢰성 및 인증 · Sectrend](https://www.sectrend.com.cn/ko/trust.html): Sectrend의 인증·업계 멤버십·생태계 협력·회사 소개: OpenChain 아시아태평양 최초 도구 벤더 파트너, 상하이 혁신제품 추천목록, 온프레미스 제공.
- [开源 101 · 常见问题 | 安势信息](https://www.sectrend.com.cn/oss-101.html): 开源软件安全 86 问速查:SBOM、软件供应链安全、开源许可证、CVE、DevSecOps、开源治理与 AI 安全的简明解答,五语言持续更新。
- [PureStream｜AI 合规治理平台 · 安势信息](https://www.sectrend.com.cn/purestream.html): PureStream 是安势信息的 AI 合规治理平台，统一纳管模型依赖、数据流向与 Agent 工作流中的安全风险。
- [SCA 工具选型指南:五大评估维度与 POC 清单 | 安势信息](https://www.sectrend.com.cn/sca-tool-guide.html): 如何评估软件成分分析(SCA)工具:检出能力、数据质量、误报治理、工程融入、合规输出五大维度,附 POC 验证清单与可下载评估表。
- [SkillSec｜AI Skill安全情报平台 · 从恶意检测到能力审计 · 安势信息](https://www.sectrend.com.cn/skillsec.html): SkillSec 是安势信息的 AI Skill安全情报平台，把 Skills 安全从恶意检测升维到能力审计。三级判定、证据链精确到 SKILL.md 行号。
- [资质与认证 · 安势信息](https://www.sectrend.com.cn/trust.html): 安势信息的权威认证、行业会员、生态合作与公司背景：OpenChain 亚太首个工具厂商会员、上海市创新产品推荐目录、私有化交付能力。

## 行业洞察 (zh-Hans)

- [漏洞优先级：KEV、EPSS 与可达性的组合拳](https://www.sectrend.com.cn/insights-vuln-prioritization-kev-epss.html): 扫描器报出三千条漏洞，团队一个月能修二十条——这个落差是漏洞管理的常态，也是优先级方法论存在的理由。本文拆解 CVSS、KEV、EPSS 与可达性分析各自回答的问题，说明它们为什么必须组合使用，并给出一套可落地的分层排序流程。
- [怎么量化一个开源项目的社区健康度](https://www.sectrend.com.cn/insights-oss-community-health-metrics.html): 引入一个开源组件时，功能是否满足需求只是第一个问题，更关键的往往是第二个：这个项目在三年后还有人维护吗？本文给出四类可量化的健康度指标——发布节奏、贡献者集中度、响应速度、资金与治理结构，回看 xz 事件中被忽略的信号，并说明如何把健康度阈值嵌入准入评估。
- [依赖锁定实战：lockfile 能防住什么，防不住什么](https://www.sectrend.com.cn/insights-dependency-lockfile-practice.html): “锁了依赖就安全了”是一个流传很广但不准确的说法。lockfile 解决的是构建一致性问题，不是安全问题——它能让你每次装到同样的东西，却不能保证那个东西是干净的。本文厘清 lockfile 的能力边界，说明哪些风险它挡得住、哪些挡不住，并给出配套的工程实践。
- [AI Agent 最小权限实践：能力标签驱动的授权模型](https://www.sectrend.com.cn/insights-agent-least-privilege.html): 多数团队接入 Agent 的第一步是“先全授权跑起来”，然后再也没有回头收紧。本文提出以能力标签为中枢的授权模型：把工具能做什么标准化描述，按标签而非按工具授权，并处理组合风险、审计与回收。同时说明为什么传统 IAM 的思路在 Agent 场景下需要改造。
- [npm 恶意包的四种藏匿术：从代码混淆到延迟触发](https://www.sectrend.com.cn/insights-npm-malware-hiding-techniques.html): 公共包仓库的投毒事件已经常态化，而攻击者的隐蔽手法也在同步进化。本文拆解四种主流藏匿技术——代码混淆、延迟触发、环境检测与分阶段加载，说明为什么单一的静态查杀会漏掉它们，并给出静态、行为、出口三层组合的防御思路。
- [容器镜像的成分分析：比源码扫描多出来的那几层](https://www.sectrend.com.cn/insights-container-image-sca.html): 源码扫过了，为什么镜像里还是一堆漏洞？因为容器镜像是分层的组件集合，基础镜像层、系统包层、语言依赖层各有各的风险面，而源码扫描只覆盖最上面那一层。本文拆解三层结构、解释扫描结果为何对不上、给出基础镜像治理与 CI 集成位置的实践建议。
- [企业 MCP Server 准入清单：接入前必查的八件事](https://www.sectrend.com.cn/insights-mcp-server-admission-checklist.html): MCP 正在成为 AI Agent 连接外部世界的标准接口，也因此成为一类全新的供应链组件——它们从公开仓库安装、被授予真实凭证、以进程权限运行，却极少经过与开源组件同等的审查。本文给出接入前必查的八件事，覆盖来源验证、工具描述审计、权限范围、版本锁定与网络出口，并说明为什么恶意检测不足以支撑准入决策。
- [Vibe Coding 安全清单：给用 AI 写代码的团队十条纪律](https://www.sectrend.com.cn/insights-vibe-coding-security-checklist.html): AI 写代码已经从尝鲜变成日常，但配套的安全纪律往往还停留在“人写代码”的年代。本文按提示词、生成、依赖引入、审查、合入五个环节，给出十条可直接执行的纪律，覆盖幻觉包防御、依赖白名单、片段级许可证检测与代码归属留痕，帮助团队在不牺牲效率的前提下把风险挡在合入之前。
- [GPL 代码隔离的四种工程模式与法律边界](https://www.sectrend.com.cn/insights-gpl-isolation-patterns.html): 进程隔离、动态链接、网络接口、独立发布——四种主流 GPL 隔离模式各自划定了不同的传染边界。本文系统拆解每种模式的工程实现与法律逻辑，厘清常见误区，并给出架构评审的核查要点，帮助工程团队在合规与交付效率之间找到可落地的平衡点。
- [SBOM 字段实操指南：NTIA 七要素之外还该填什么](https://www.sectrend.com.cn/insights-sbom-fields-in-practice.html): NTIA 七要素是 SBOM 的准入门槛，而非终点。本文逐字段拆解填写陷阱，从哈希选型、供应商命名歧义到依赖关系深度与 VEX 关联，帮助买卖双方把 SBOM 从合规文档升级为真正可用的安全资产。
- [企业开源准入制度怎么建：从评审会到自动化门禁](https://www.sectrend.com.cn/insights-open-source-intake-policy.html): 专家评审会扛不住规模化引入压力，自动化门禁又常因策略粗糙沦为摆设。本文拆解开源准入制度的核心评估维度，提供策略矩阵的工程化路径，并厘清例外审批流与采购、法务的协作接口。
- [半导体行业的软件供应链安全：从固件到 SDK 的全链透明](https://www.sectrend.com.cn/insights-semiconductor-supply-chain-security.html): 芯片公司同时是开源的重度消费者和软件的规模化分发者：固件、驱动、SDK 随芯片出货给全球客户，每一层都携带开源义务。拆解半导体行业的四个软件供应链特殊性与治理要点。
- [医疗器械的 SBOM 时代：FDA“无清单不受理”之后](https://www.sectrend.com.cn/insights-medical-device-sbom-compliance.html): FDA 自 2023 年起对网络医疗器械实行“无 SBOM 不受理”，NMPA 的网络安全注册审查也要求提交现成软件清单。医疗器械的超长生命周期、遗留系统与“不敢打补丁”困境，让开源治理有了行业独有的形态。
- [在 CI 流水线里配置 SCA 门禁：从阈值设计到分级阻断](https://www.sectrend.com.cn/insights-ci-sca-gate-practice.html): SCA 门禁不等于全阻断。本文从阈值设计、分级策略、增量扫描、误报处理到 Jenkins/GitLab CI 接入，拆解一套可在生产环境落地的 CI 门禁配置方法，帮助团队在安全与交付速度之间找到真正可持续的平衡点。
- [证券行业开源治理：监管科技视角下的落地差异](https://www.sectrend.com.cn/insights-securities-open-source-governance.html): 证券行业的开源治理与银行业看似同属金融赛道，但交易系统的实时性约束、信创替换节奏、监管报送场景与应急演练机制，共同构成了一套截然不同的落地逻辑。本文从监管科技视角拆解这些差异，并提供可操作的管控思路。
- [汽车行业开源合规：当一亿行代码开上路](https://www.sectrend.com.cn/insights-automotive-open-source-compliance.html): 智能汽车的软件体量已过亿行，其中大部分是开源。R155、ISO/SAE 21434 与强制国标 GB 44495 把软件供应链安全写进了准入条件，主机厂的压力正沿供应链逐级传导。拆解汽车行业的四个特殊性与落地要点。
- [停止维护的开源组件：企业里最沉默的供应链风险](https://www.sectrend.com.cn/insights-eol-open-source-risk.html): 行业报告显示绝大多数代码库都含有多年未更新的开源组件。停更组件不再有安全补丁、不再有人响应漏洞报告，是最容易被忽视的供应链风险。讲清识别、评级与四种处置策略。
- [开源许可证冲突检测实操：五种典型冲突与工程化处置](https://www.sectrend.com.cn/insights-license-conflict-detection-practice.html): 许可证风险的难点不在单个许可证，而在组合：GPL 混入专有代码、Apache-2.0 遇上 GPLv2、声明与文件实际不符……拆解五种最常见的冲突形态与四级处置动作，全部可工程化落地。
- [金融行业开源软件治理：从五部门《意见》到落地框架](https://www.sectrend.com.cn/insights-financial-open-source-governance.html): 人民银行等五部门《关于规范金融业开源技术应用与发展的意见》把开源治理写进了金融机构的合规义务。本文拆解监管要求的四个关键词，并给出台账、准入、监测、应急四位一体的落地框架。
- [开源许可证风险地图：从 MIT 到 AGPL，企业该怕什么、不该怕什么](https://www.sectrend.com.cn/insights-open-source-license-risk-map.html): 两千多种开源许可证里，真正需要企业警惕的是哪几类？按传染性把风险分层，讲清宽松型、弱传染、强传染与商业限制条款的边界，以及三步落地的治理方法。
- [从 npm 蠕虫到 MCP 投毒：AI Agent 供应链攻击的演化与防线](https://www.sectrend.com.cn/insights-agent-supply-chain-poisoning.html): 供应链投毒正从 npm 包蔓延到 MCP 服务器与 Agent Skill。回顾 xz、Shai-Hulud 与 postmark-mcp 等真实事件，解释为什么“恶意检测”不够，准入级能力审计才是新防线。
- [AI 生成代码的安全风险：数据、机理与治理](https://www.sectrend.com.cn/insights-ai-code-security-risks.html): 多项研究显示 AI 生成代码在约四成场景中引入可利用漏洞，而使用 AI 助手的开发者反而更自信。本文梳理实证数据、四个风险机理，以及“生产时刻检测”的治理路径。
- [欧盟 CRA 合规时间线：中国软件出海企业的应对清单](https://www.sectrend.com.cn/insights-eu-cra-compliance-guide.html): 《欧盟网络弹性法案》已生效：2026 年 9 月起漏洞报告义务落地，2027 年 12 月全面适用，违规最高罚 1500 万欧元或全球营收 2.5%。给出海企业的六条应对清单。
- [SCA 工具选型：片段级与清单级检测的本质差异](https://www.sectrend.com.cn/insights-sca-snippet-vs-manifest.html): 两类 SCA 的差距不在功能列表，而在检测原理：清单级只相信声明，片段级验证事实。解析五大盲区场景、各自的适用边界与一份可操作的选型评估清单。
- [SBOM 完全指南：格式、法规与企业落地路径](https://www.sectrend.com.cn/insights-sbom-complete-guide.html): 一文讲清 SBOM 的三种标准格式（SPDX、CycloneDX、SWID）、全球法规要求（美国 EO 14028、FDA、欧盟 CRA、中国金融行业），以及从生成到运营的四步落地路径。
- [AI 正在重写软件供应链，安全要怎么跟上](https://www.sectrend.com.cn/insights-ai-rewrites-supply-chain.html): 当代码由 AI 大量生产、依赖由 Agent 自动引入，传统“扫描 + 清单”的安全范式开始失效。我们需要把安全从“事后检查”前移到“生产时刻”。
- [SBOM 不止是合规清单：从“我用了什么”到“我能承受什么”](https://www.sectrend.com.cn/insights-sbom-compliance-to-capability.html): 很多团队把 SBOM 当成一份交差用的清单。但真正有价值的 SBOM，是能驱动决策的：哪些漏洞可被利用、哪条依赖该先修、哪个许可证会带来风险。

## 行業洞察 (zh-HK)

- [漏洞優先級：KEV、EPSS 與可達性的組合拳](https://www.sectrend.com.cn/hk/insights-vuln-prioritization-kev-epss.html): 掃描器報出三千條漏洞，團隊一個月能修二十條——這個落差是漏洞管理的常態，也是優先級方法論存在的理由。本文拆解 CVSS、KEV、EPSS 與可達性分析各自回答的問題，説明它們為什麼必須組合使用，並給出一套可落地的分層排序流程。
- [怎麼量化一個開源項目的社區健康度](https://www.sectrend.com.cn/hk/insights-oss-community-health-metrics.html): 引入一個開源組件時，功能是否滿足需求只是第一個問題，更關鍵的往往是第二個：這個項目在三年後還有人維護嗎？本文給出四類可量化的健康度指標——發佈節奏、貢獻者集中度、響應速度、資金與治理結構，回看 xz 事件中被忽略的信號，並説明如何把健康度閾值嵌入准入評估。
- [依賴鎖定實戰：lockfile 能防住什麼，防不住什麼](https://www.sectrend.com.cn/hk/insights-dependency-lockfile-practice.html): 「鎖了依賴就安全了」是一個流傳很廣但不準確的説法。lockfile 解決的是構建一致性問題，不是安全問題——它能讓你每次裝到同樣的東西，卻不能保證那個東西是乾淨的。本文釐清 lockfile 的能力邊界，説明哪些風險它擋得住、哪些擋不住，並給出配套的工程實踐。
- [AI Agent 最小權限實踐：能力標籤驅動的授權模型](https://www.sectrend.com.cn/hk/insights-agent-least-privilege.html): 多數團隊接入 Agent 的第一步是「先全授權跑起來」，然後再也沒有回頭收緊。本文提出以能力標籤為中樞的授權模型：把工具能做什麼標準化描述，按標籤而非按工具授權，並處理組合風險、審計與回收。同時説明為什麼傳統 IAM 的思路在 Agent 場景下需要改造。
- [npm 惡意包的四種藏匿術：從代碼混淆到延遲觸發](https://www.sectrend.com.cn/hk/insights-npm-malware-hiding-techniques.html): 公共包倉庫的投毒事件已經常態化，而攻擊者的隱蔽手法也在同步進化。本文拆解四種主流藏匿技術——代碼混淆、延遲觸發、環境檢測與分階段加載，説明為什麼單一的靜態查殺會漏掉它們，並給出靜態、行為、出口三層組合的防禦思路。
- [容器鏡像的成分分析：比源碼掃描多出來的那幾層](https://www.sectrend.com.cn/hk/insights-container-image-sca.html): 源碼掃過了，為什麼鏡像裏還是一堆漏洞？因為容器鏡像是分層的組件集合，基礎鏡像層、系統包層、語言依賴層各有各的風險面，而源碼掃描只覆蓋最上面那一層。本文拆解三層結構、解釋掃描結果為何對不上、給出基礎鏡像治理與 CI 集成位置的實踐建議。
- [企業 MCP Server 准入清單：接入前必查的八件事](https://www.sectrend.com.cn/hk/insights-mcp-server-admission-checklist.html): MCP 正在成為 AI Agent 連接外部世界的標準接口，也因此成為一類全新的供應鏈組件——它們從公開倉庫安裝、被授予真實憑證、以進程權限運行，卻極少經過與開源組件同等的審查。本文給出接入前必查的八件事，覆蓋來源驗證、工具描述審計、權限範圍、版本鎖定與網絡出口，並説明為什麼惡意檢測不足以支撐准入決策。
- [Vibe Coding 安全清單：給用 AI 寫代碼的團隊十條紀律](https://www.sectrend.com.cn/hk/insights-vibe-coding-security-checklist.html): AI 寫代碼已經從嚐鮮變成日常，但配套的安全紀律往往還停留在「人寫代碼」的年代。本文按提示詞、生成、依賴引入、審查、合入五個環節，給出十條可直接執行的紀律，覆蓋幻覺包防禦、依賴白名單、片段級許可證檢測與代碼歸屬留痕，幫助團隊在不犧牲效率的前提下把風險擋在合入之前。
- [GPL 代碼隔離的四種工程模式與法律邊界](https://www.sectrend.com.cn/hk/insights-gpl-isolation-patterns.html): 進程隔離、動態鏈接、網絡接口、獨立發佈——四種主流 GPL 隔離模式各自劃定了不同的傳染邊界。本文系統拆解每種模式的工程實現與法律邏輯，釐清常見誤區，並給出架構評審的核查要點，幫助工程團隊在合規與交付效率之間找到可落地的平衡點。
- [SBOM 字段實操指南：NTIA 七要素之外還該填什麼](https://www.sectrend.com.cn/hk/insights-sbom-fields-in-practice.html): NTIA 七要素是 SBOM 的准入門檻，而非終點。本文逐字段拆解填寫陷阱，從哈希選型、供應商命名歧義到依賴關係深度與 VEX 關聯，幫助買賣雙方把 SBOM 從合規文檔升級為真正可用的安全資產。
- [企業開源准入制度怎麼建：從評審會到自動化門禁](https://www.sectrend.com.cn/hk/insights-open-source-intake-policy.html): 專家評審會扛不住規模化引入壓力，自動化門禁又常因策略粗糙淪為擺設。本文拆解開源准入制度的核心評估維度，提供策略矩陣的工程化路徑，並釐清例外審批流與採購、法務的協作接口。
- [半導體行業的軟件供應鏈安全：從固件到 SDK 的全鏈透明](https://www.sectrend.com.cn/hk/insights-semiconductor-supply-chain-security.html): 芯片公司同時是開源的重度消費者和軟件的規模化分發者：固件、驅動、SDK 隨芯片出貨給全球客户，每一層都攜帶開源義務。拆解半導體行業的四個軟件供應鏈特殊性與治理要點。
- [醫療器械的 SBOM 時代：FDA「無清單不受理」之後](https://www.sectrend.com.cn/hk/insights-medical-device-sbom-compliance.html): FDA 自 2023 年起對網絡醫療器械實行「無 SBOM 不受理」，NMPA 的網絡安全註冊審查也要求提交現成軟件清單。醫療器械的超長生命週期、遺留系統與「不敢打補丁」困境，讓開源治理有了行業獨有的形態。
- [在 CI 流水線裏配置 SCA 門禁：從閾值設計到分級阻斷](https://www.sectrend.com.cn/hk/insights-ci-sca-gate-practice.html): SCA 門禁不等於全阻斷。本文從閾值設計、分級策略、增量掃描、誤報處理到 Jenkins/GitLab CI 接入，拆解一套可在生產環境落地的 CI 門禁配置方法，幫助團隊在安全與交付速度之間找到真正可持續的平衡點。
- [證券行業開源治理：監管科技視角下的落地差異](https://www.sectrend.com.cn/hk/insights-securities-open-source-governance.html): 證券行業的開源治理與銀行業看似同屬金融賽道，但交易系統的實時性約束、信創替換節奏、監管報送場景與應急演練機制，共同構成了一套截然不同的落地邏輯。本文從監管科技視角拆解這些差異，並提供可操作的管控思路。
- [汽車行業開源合規：當一億行代碼開上路](https://www.sectrend.com.cn/hk/insights-automotive-open-source-compliance.html): 智能汽車的軟件體量已過億行，其中大部分是開源。R155、ISO/SAE 21434 與強制國標 GB 44495 把軟件供應鏈安全寫進了准入條件，主機廠的壓力正沿供應鏈逐級傳導。拆解汽車行業的四個特殊性與落地要點。
- [停止維護的開源組件：企業裏最沉默的供應鏈風險](https://www.sectrend.com.cn/hk/insights-eol-open-source-risk.html): 行業報告顯示絕大多數代碼庫都含有多年未更新的開源組件。停更組件不再有安全補丁、不再有人響應漏洞報告，是最容易被忽視的供應鏈風險。講清識別、評級與四種處置策略。
- [開源許可證衝突檢測實操：五種典型衝突與工程化處置](https://www.sectrend.com.cn/hk/insights-license-conflict-detection-practice.html): 許可證風險的難點不在單個許可證，而在組合：GPL 混入專有代碼、Apache-2.0 遇上 GPLv2、聲明與文件實際不符……拆解五種最常見的衝突形態與四級處置動作，全部可工程化落地。
- [金融行業開源軟件治理：從五部門《意見》到落地框架](https://www.sectrend.com.cn/hk/insights-financial-open-source-governance.html): 人民銀行等五部門《關於規範金融業開源技術應用與發展的意見》把開源治理寫進了金融機構的合規義務。本文拆解監管要求的四個關鍵詞，並給出台賬、准入、監測、應急四位一體的落地框架。
- [開源許可證風險地圖：從 MIT 到 AGPL，企業該怕什麼、不該怕什麼](https://www.sectrend.com.cn/hk/insights-open-source-license-risk-map.html): 兩千多種開源許可證裏，真正需要企業警惕的是哪幾類？按傳染性把風險分層，講清寬鬆型、弱傳染、強傳染與商業限制條款的邊界，以及三步落地的治理方法。
- [從 npm 蠕蟲到 MCP 投毒：AI Agent 供應鏈攻擊的演化與防線](https://www.sectrend.com.cn/hk/insights-agent-supply-chain-poisoning.html): 供應鏈投毒正從 npm 包蔓延到 MCP 服務器與 Agent Skill。回顧 xz、Shai-Hulud 與 postmark-mcp 等真實事件，解釋為什麼「惡意檢測」不夠，准入級能力審計才是新防線。
- [AI 生成代碼的安全風險：數據、機理與治理](https://www.sectrend.com.cn/hk/insights-ai-code-security-risks.html): 多項研究顯示 AI 生成代碼在約四成場景中引入可利用漏洞，而使用 AI 助手的開發者反而更自信。本文梳理實證數據、四個風險機理，以及「生產時刻檢測」的治理路徑。
- [歐盟 CRA 合規時間線：中國軟件出海企業的應對清單](https://www.sectrend.com.cn/hk/insights-eu-cra-compliance-guide.html): 《歐盟網絡彈性法案》已生效：2026 年 9 月起漏洞報告義務落地，2027 年 12 月全面適用，違規最高罰 1500 萬歐元或全球營收 2.5%。給出海企業的六條應對清單。
- [SCA 工具選型：片段級與清單級檢測的本質差異](https://www.sectrend.com.cn/hk/insights-sca-snippet-vs-manifest.html): 兩類 SCA 的差距不在功能列表，而在檢測原理：清單級只相信聲明，片段級驗證事實。解析五大盲區場景、各自的適用邊界與一份可操作的選型評估清單。
- [SBOM 完全指南：格式、法規與企業落地路徑](https://www.sectrend.com.cn/hk/insights-sbom-complete-guide.html): 一文講清 SBOM 的三種標準格式（SPDX、CycloneDX、SWID）、全球法規要求（美國 EO 14028、FDA、歐盟 CRA、中國金融行業），以及從生成到運營的四步落地路徑。
- [AI 正在重寫軟件供應鏈，安全要怎麼跟上](https://www.sectrend.com.cn/hk/insights-ai-rewrites-supply-chain.html): 當代碼由 AI 大量生產、依賴由 Agent 自動引入，傳統「掃描 + 清單」的安全範式開始失效。我們需要把安全從「事後檢查」前移到「生產時刻」。
- [SBOM 不止是合規清單：從「我用了什麼」到「我能承受什麼」](https://www.sectrend.com.cn/hk/insights-sbom-compliance-to-capability.html): 很多團隊把 SBOM 當成一份交差用的清單。但真正有價值的 SBOM，是能驅動決策的：哪些漏洞可被利用、哪條依賴該先修、哪個許可證會帶來風險。

## Industry Insights (en)

- [Vulnerability Prioritization: Combining KEV, EPSS and Reachability](https://www.sectrend.com.cn/en/insights-vuln-prioritization-kev-epss.html): The scanner reports three thousand findings and the team can fix twenty a month. That gap is the normal state of vulnerability management and the reason prioritization methodology exists. This article breaks down what CVSS, KEV, EPSS and reachability analysis each answer, why they have to be used together, and lays out a layered triage flow teams can actually execute.
- [How to Quantify the Health of an Open Source Project](https://www.sectrend.com.cn/en/insights-oss-community-health-metrics.html): When adopting an open source component, whether it meets your functional needs is only the first question. The more consequential second one is whether anyone will still be maintaining it three years from now. This article sets out four measurable categories of health indicators — release cadence, contributor concentration, responsiveness, funding and governance — revisits the signals overlooked before the xz incident, and shows how to embed health thresholds into intake review.
- [Dependency Pinning in Practice: What Lockfiles Do and Do Not Protect](https://www.sectrend.com.cn/en/insights-dependency-lockfile-practice.html): The claim that pinned dependencies are safe dependencies is widespread and inaccurate. A lockfile solves build consistency, not security — it guarantees you install the same thing every time, not that the thing is clean. This article clarifies where lockfiles help, where they do not, and what engineering practices have to accompany them.
- [Least Privilege for AI Agents: A Capability-Tag Authorization Model](https://www.sectrend.com.cn/en/insights-agent-least-privilege.html): Most teams start agent adoption by granting everything to get it working, and never come back to tighten it. This article proposes an authorization model centered on capability tags, standardizing what a tool can do, authorizing by tag rather than by tool, and handling capability combinations, auditing and revocation. It also explains why conventional IAM thinking needs adaptation for agent scenarios.
- [Four Ways npm Malware Hides: From Obfuscation to Delayed Triggers](https://www.sectrend.com.cn/en/insights-npm-malware-hiding-techniques.html): Poisoning incidents in public registries have become routine, and attacker evasion has evolved alongside them. This article breaks down four mainstream hiding techniques — obfuscation, delayed triggering, environment detection and staged loading — explains why static scanning alone misses them, and sets out a three-layer defense combining static review, behavioral analysis and egress monitoring.
- [Container Image Composition Analysis: The Layers Source Scanning Misses](https://www.sectrend.com.cn/en/insights-container-image-sca.html): Source scanning came back clean, so why is the image full of vulnerabilities? Because a container image is a layered set of components — base image, system packages and language dependencies each carry their own risk surface, and source scanning only covers the top one. This article breaks down the three layers, explains why the two scans disagree, and offers practical guidance on base image governance and where to place the gate in CI.
- [An Enterprise MCP Server Admission Checklist: Eight Things to Verify Before You Connect](https://www.sectrend.com.cn/en/insights-mcp-server-admission-checklist.html): MCP is becoming the standard interface through which AI agents reach the outside world, and with that it has become a new class of supply chain component — installed from public registries, granted real credentials, running with process privileges, yet rarely subjected to the scrutiny applied to open source dependencies. This article lays out eight checks to complete before adoption, covering provenance, tool description auditing, permission scope, version pinning and network egress, and explains why malware detection alone cannot support an admission decision.
- [A Vibe Coding Security Checklist: Ten Rules for Teams Writing Code with AI](https://www.sectrend.com.cn/en/insights-vibe-coding-security-checklist.html): AI-assisted coding has moved from novelty to daily practice, but the security discipline around it is often still designed for an era when humans wrote every line. This article organizes ten actionable rules across five stages — prompting, generation, dependency intake, review and merge — covering hallucinated package defense, dependency allowlists, snippet-level license detection and provenance tracking, so teams can stop risk before merge without sacrificing velocity.
- [Four Engineering Patterns for GPL Code Isolation and Their Legal Boundaries](https://www.sectrend.com.cn/en/insights-gpl-isolation-patterns.html): Process isolation, dynamic linking, network interfaces, and separate distribution — the four dominant GPL isolation patterns each draw a different line around copyleft contagion. This article systematically breaks down the engineering implementation and legal logic behind each pattern, dispels common misconceptions, and offers a practical checklist for architecture reviews, helping engineering teams find a workable balance between compliance and delivery velocity.
- [SBOM Fields in Practice: What to Fill Beyond the NTIA Minimum Elements](https://www.sectrend.com.cn/en/insights-sbom-fields-in-practice.html): The NTIA's seven minimum elements are the entry bar for SBOM, not the finish line. This guide dissects the most common field-level pitfalls—from hash algorithm selection and supplier name ambiguity to dependency depth and VEX linkage—helping both producers and consumers elevate SBOM from a compliance checkbox into a genuinely actionable security asset.
- [How to Build an Enterprise Open-Source Intake Policy: From Review Committees to Automated Gates](https://www.sectrend.com.cn/en/insights-open-source-intake-policy.html): Expert review committees buckle under the pressure of high-volume component intake, while automated gates often become theater when the underlying policies are too coarse. This piece breaks down the core evaluation dimensions of an open-source intake policy, maps out an engineering path for the policy matrix, and clarifies how exception workflows should interface with procurement and legal.
- [Software Supply Chain Security for Semiconductors: Full-Stack Transparency from Firmware to SDK](https://www.sectrend.com.cn/en/insights-semiconductor-supply-chain-security.html): Chip companies are both heavy consumers of open source and distributors of software at scale — firmware, drivers and SDKs ship with the silicon to customers worldwide, every layer carrying open-source obligations. Four ways the industry is different, and the governance moves that matter.
- [The SBOM Era for Medical Devices: Life After FDA's Refuse-to-Accept](https://www.sectrend.com.cn/en/insights-medical-device-sbom-compliance.html): Since 2023 the FDA refuses premarket submissions for connected devices without an SBOM, and China's NMPA cybersecurity review requires an off-the-shelf software inventory. Ultra-long lifecycles, legacy systems and the fear of patching give medical open-source governance a shape all its own.
- [Configuring SCA Gates in CI Pipelines: From Threshold Design to Tiered Blocking](https://www.sectrend.com.cn/en/insights-ci-sca-gate-practice.html): An SCA gate is not the same as a blanket block. This article breaks down a production-ready CI gate configuration methodology — covering threshold design, tiered blocking strategies, incremental scanning, false-positive handling, and Jenkins/GitLab CI integration — to help teams find a genuinely sustainable balance between security and delivery velocity.
- [Open Source Governance in the Securities Industry: How RegTech Reveals the Implementation Gap](https://www.sectrend.com.cn/en/insights-securities-open-source-governance.html): Open source governance in the securities sector may look similar to banking on the surface—both are financial services, after all—but the real-time constraints of trading systems, the cadence of Xinchuang migration, the specifics of regulatory reporting, and the mechanics of emergency drills together produce a fundamentally different set of implementation requirements. This article dissects those differences through a RegTech lens and offers actionable control strategies.
- [Open-Source Compliance in Automotive: When 100 Million Lines of Code Hit the Road](https://www.sectrend.com.cn/en/insights-automotive-open-source-compliance.html): A software-defined vehicle carries over 100 million lines of code, most of it open source. UN R155, ISO/SAE 21434 and China's mandatory GB 44495 have written supply-chain security into market access, and OEM pressure is cascading down the tiers. The four ways automotive is different, and what to do.
- [End-of-Life Open-Source Components: The Quietest Risk in Your Supply Chain](https://www.sectrend.com.cn/en/insights-eol-open-source-risk.html): Industry reports keep finding that the vast majority of codebases contain open-source components years out of date. Abandoned components get no patches and no one answers vulnerability reports — the most overlooked supply-chain risk. How to identify, grade and remediate.
- [Detecting Open-Source License Conflicts in Practice: Five Patterns and an Engineering Playbook](https://www.sectrend.com.cn/en/insights-license-conflict-detection-practice.html): The hard part of license risk is not any single license but combinations — GPL inside proprietary code, Apache-2.0 meeting GPLv2, declarations that don't match the files. Five common conflict patterns and a four-tier remediation playbook, all automatable.
- [Open-Source Governance in Financial Services: From Regulatory Mandate to Working Framework](https://www.sectrend.com.cn/en/insights-financial-open-source-governance.html): China's five-regulator joint opinion made open-source governance a compliance obligation for financial institutions. We unpack the four regulatory keywords and lay out a working framework of inventory, admission, monitoring and incident response.
- [The Open-Source License Risk Map: From MIT to AGPL, What to Fear and What Not To](https://www.sectrend.com.cn/en/insights-open-source-license-risk-map.html): Of the two-thousand-plus open-source licenses, which ones actually deserve enterprise caution? A four-tier map by contagion — permissive, weak copyleft, strong copyleft, and commercial-restriction clauses — plus a three-step governance rollout.
- [From npm Worms to MCP Poisoning: How AI-Agent Supply Chain Attacks Are Evolving](https://www.sectrend.com.cn/en/insights-agent-supply-chain-poisoning.html): Supply-chain poisoning is spreading from npm packages to MCP servers and Agent Skills. A review of xz, Shai-Hulud and postmark-mcp — and why malware detection is no longer enough.
- [The Security Risks of AI-Generated Code: Data, Mechanisms, and Governance](https://www.sectrend.com.cn/en/insights-ai-code-security-risks.html): Studies keep finding that roughly 40% of AI-generated code contains exploitable flaws — while developers using AI assistants feel more confident. The data, four mechanisms, and a governance path.
- [The EU Cyber Resilience Act Timeline: A Compliance Checklist for Software Vendors](https://www.sectrend.com.cn/en/insights-eu-cra-compliance-guide.html): The CRA is in force: vulnerability-reporting obligations start September 2026, full application in December 2027, with fines up to €15M or 2.5% of global turnover. A six-point checklist.
- [Choosing an SCA Tool: Snippet-Level vs. Manifest-Level Detection](https://www.sectrend.com.cn/en/insights-sca-snippet-vs-manifest.html): The gap between SCA tools isn't the feature list — it's the detection principle. Manifest-level trusts what you declare; snippet-level verifies what you actually shipped. Five blind spots and an evaluation checklist.
- [The Complete SBOM Guide: Formats, Regulations, and a Rollout Path](https://www.sectrend.com.cn/en/insights-sbom-complete-guide.html): SPDX, CycloneDX or SWID? US EO 14028, FDA, the EU CRA and China's financial-sector rules — what they require, and a four-step path from generation to operations.
- [AI Is Rewriting the Software Supply Chain — Can Security Keep Up?](https://www.sectrend.com.cn/en/insights-ai-rewrites-supply-chain.html): As code is mass-produced by AI and dependencies are pulled in automatically by agents, the old 
- [SBOM Is More Than a Compliance Checklist](https://www.sectrend.com.cn/en/insights-sbom-compliance-to-capability.html): Many teams treat an SBOM as a document to hand in. But a valuable SBOM drives decisions — which vulns are exploitable, which dependency to fix first, which license carries risk.

## インサイト (ja)

- [脆弱性の優先順位付け：KEV・EPSS・到達可能性の組み合わせ](https://www.sectrend.com.cn/ja/insights-vuln-prioritization-kev-epss.html): スキャナが 3000 件を報告し、チームが月に修正できるのは 20 件。この落差が脆弱性管理の常態であり、優先順位付けの方法論が存在する理由です。本記事では CVSS、KEV、EPSS、到達可能性分析がそれぞれ何に答えているのかを整理し、組み合わせて使う必要がある理由を説明し、実行可能な階層型の選別手順を示します。
- [OSS プロジェクトの健全性をどう定量化するか](https://www.sectrend.com.cn/ja/insights-oss-community-health-metrics.html): OSS 部品を導入するとき、機能が要件を満たすかは最初の問いにすぎません。より重要なのは二つ目の問い、すなわち「このプロジェクトは 3 年後も誰かが保守しているか」です。本記事では定量化できる 4 種類の健全性指標——リリースの周期、貢献者の集中度、応答速度、資金と統治構造——を示し、xz 事案で見落とされた兆候を振り返り、健全性のしきい値を導入審査に組み込む方法を説明します。
- [依存関係の固定は実務でどこまで効くか：lockfile が守るもの、守らないもの](https://www.sectrend.com.cn/ja/insights-dependency-lockfile-practice.html): 依存関係を固定すれば安全だという言い方は広く流通していますが正確ではありません。lockfile が解決するのはビルドの一貫性であってセキュリティではなく、毎回同じものが入ることは保証しても、そのものが清潔であることは保証しません。本記事では lockfile の能力の境界を整理し、防げるリスクと防げないリスクを示したうえで、あわせて必要となる工学的な実務を提示します。
- [AI Agent の最小権限実践：能力タグによる認可モデル](https://www.sectrend.com.cn/ja/insights-agent-least-privilege.html): Agent 導入の第一歩は「まず全権限で動かす」であることが多く、その後で権限を絞り直したチームはほとんどありません。本記事では能力タグを中核に据えた認可モデルを提案します。ツールが何をできるかを標準化して記述し、ツール単位ではなくタグ単位で認可し、能力の組み合わせによるリスク、監査、権限の回収までを扱います。あわせて、従来の IAM の考え方が Agent の文脈でなぜ調整を要するのかを説明します。
- [npm 悪性パッケージの 4 つの隠蔽手法：難読化から遅延起動まで](https://www.sectrend.com.cn/ja/insights-npm-malware-hiding-techniques.html): 公開レジストリでの汚染事案は日常化し、攻撃側の隠蔽手法も並行して進化しています。本記事では主流の 4 つの手法——難読化、遅延起動、環境検知、段階的ロード——を分解し、静的検査だけでは見逃す理由を説明したうえで、静的審査・挙動分析・出口監視を組み合わせた 3 層の防御方針を示します。
- [コンテナイメージの成分分析：ソースコードのスキャンでは見えない層](https://www.sectrend.com.cn/ja/insights-container-image-sca.html): ソースコードのスキャンは問題なしだったのに、イメージからは脆弱性が大量に出てくる。その理由は、コンテナイメージが層状の部品集合であり、ベースイメージ層、システムパッケージ層、言語依存層がそれぞれ固有のリスク面を持つ一方、ソーススキャンは最上層しか見ていないからです。本記事では 3 層構造を分解し、両者の結果が一致しない理由を説明し、ベースイメージの統制と CI での配置について実践的な指針を示します。
- [企業向け MCP Server 導入チェックリスト：接続前に確認すべき 8 項目](https://www.sectrend.com.cn/ja/insights-mcp-server-admission-checklist.html): MCP は AI Agent が外部と接続するための標準インターフェースになりつつあり、それと同時に新たな種類のサプライチェーン部品となりました。公開レジストリから導入され、実際の認証情報を与えられ、プロセス権限で動作するにもかかわらず、OSS 部品と同等の審査を受けることはほとんどありません。本記事では接続前に確認すべき 8 項目を、出所の検証、ツール記述の監査、権限範囲、バージョン固定、ネットワーク出口の観点から整理し、なぜ悪性検知だけでは導入判断を支えられないのかを説明します。
- [Vibe Coding セキュリティチェックリスト：AI でコードを書くチームのための 10 の規律](https://www.sectrend.com.cn/ja/insights-vibe-coding-security-checklist.html): AI によるコード生成は試験的な取り組みから日常業務へと移りましたが、それを支えるセキュリティの規律は「人がコードを書く」時代の設計のままであることが少なくありません。本記事ではプロンプト、生成、依存関係の導入、レビュー、マージという 5 つの工程に沿って、実行可能な 10 の規律を提示します。存在しないパッケージへの防御、依存関係の許可リスト、スニペット単位のライセンス検出、生成元の記録までを扱い、開発速度を落とさずにリスクをマージ前で止める方法を整理します。
- [GPLコード隔離の4つのエンジニアリングパターンと法的境界](https://www.sectrend.com.cn/ja/insights-gpl-isolation-patterns.html): プロセス隔離・動的リンク・ネットワークインターフェース・独立配布——4つの主流GPL隔離パターンは、それぞれ異なるコピーレフトの伝播境界を画定する。本稿では各パターンのエンジニアリング実装と法的ロジックを体系的に解説し、よくある誤解を整理したうえで、アーキテクチャレビューにおける確認ポイントを提示する。コンプライアンスと開発効率の間で実行可能なバランスを見つけるための指針となる。
- [SBOMフィールド実践ガイド：NTIAの7要素を超えて何を記載すべきか](https://www.sectrend.com.cn/ja/insights-sbom-fields-in-practice.html): NTIAの7要素はSBOMの最低基準であり、ゴールではない。本稿では各フィールドの記載ミスを徹底的に解剖し、ハッシュアルゴリズムの選定、サプライヤー名の曖昧さ、依存関係の深さ、VEX連携まで、SBOMをコンプライアンス文書から真に機能するセキュリティ資産へと昇華させる方法を解説する。
- [エンタープライズ向けオープンソース導入審査制度の構築：審査委員会から自動化ゲートまで](https://www.sectrend.com.cn/ja/insights-open-source-intake-policy.html): 専門家による審査委員会はスケールする導入圧力に耐えられず、自動化ゲートはポリシーの粗さゆえに形骸化しがちだ。本稿ではオープンソース導入審査制度における核心的な評価軸を分解し、ポリシーマトリクスをエンジニアリングに落とし込む方法論を提示するとともに、例外承認フローと調達・法務との連携インターフェースを整理する。
- [半導体業界のソフトウェアサプライチェーンセキュリティ：ファームウェアから SDK までの全層透明性](https://www.sectrend.com.cn/ja/insights-semiconductor-supply-chain-security.html): 半導体企業はオープンソースのヘビーユーザーであると同時に、ソフトウェアの大規模配布者でもある。ファームウェア、ドライバー、SDK はシリコンとともに世界中の顧客へ出荷され、各層がオープンソース義務を運ぶ。業界の 4 つの特殊性と有効なガバナンス施策を解説する。
- [医療機器の SBOM 時代：FDA「受理拒否」以後の世界](https://www.sectrend.com.cn/ja/insights-medical-device-sbom-compliance.html): FDA は 2023 年からネットワーク接続医療機器に対し SBOM なしの上市前申請を受理しない方針を実施し、中国 NMPA のサイバーセキュリティ登録審査も既製ソフトウェア一覧の提出を求める。超長期ライフサイクル、レガシーシステム、「パッチを恐れる」ジレンマ——医療機器のオープンソースガバナンスには業界固有の形がある。
- [CI パイプラインに SCA ゲートを設定する：閾値設計から段階的ブロックまで](https://www.sectrend.com.cn/ja/insights-ci-sca-gate-practice.html): SCA ゲートは全面ブロックを意味しない。本稿では閾値設計・段階的ポリシー・増分スキャン・誤検知処理から Jenkins/GitLab CI への統合まで、本番環境で実際に機能する CI ゲート設定手法を解説し、セキュリティとデリバリー速度の持続可能なバランスを実現する方法を探る。
- [証券業界のオープンソースガバナンス：レグテック視点から見た導入実態の違い](https://www.sectrend.com.cn/ja/insights-securities-open-source-governance.html): 証券業界のオープンソースガバナンスは、銀行業と同じ金融セクターに属しながらも、取引システムのリアルタイム性制約、信創移行のペース、監督報告シナリオ、緊急演練の仕組みが相まって、まったく異なる導入ロジックを形成している。本稿ではレグテックの視点からこれらの差異を分解し、実践可能な管理思想を提示する。
- [自動車業界のオープンソースコンプライアンス：1 億行のコードが公道を走るとき](https://www.sectrend.com.cn/ja/insights-automotive-open-source-compliance.html): ソフトウェア定義車両は 1 億行超のコードを積み、その大半はオープンソースだ。UN R155、ISO/SAE 21434、中国の強制国家標準 GB 44495 はサプライチェーンセキュリティを市場参入条件に書き込み、OEM の圧力はティアを伝って波及している。自動車業界の 4 つの特殊性と実装要点を解説する。
- [サポート終了（EOL）オープンソースコンポーネント：サプライチェーンで最も静かなリスク](https://www.sectrend.com.cn/ja/insights-eol-open-source-risk.html): 業界レポートは、大多数のコードベースに何年も更新されていないオープンソースコンポーネントが含まれると繰り返し報告している。放棄されたコンポーネントにはパッチも脆弱性対応もない——最も見過ごされやすいサプライチェーンリスクの識別・格付け・対処法を解説する。
- [オープンソースライセンス衝突検出の実務：5 つの典型パターンとエンジニアリング対処法](https://www.sectrend.com.cn/ja/insights-license-conflict-detection-practice.html): ライセンスリスクの難所は個々のライセンスではなく「組み合わせ」にある。専有コードへの GPL 混入、Apache-2.0 と GPLv2 の衝突、宣言と実体の不一致——最頻出の 5 つの衝突パターンと 4 段階の対処プレイブックを、すべて自動化可能な形で解説する。
- [金融業界のオープンソースガバナンス：中国五当局「意見」から実装フレームワークへ](https://www.sectrend.com.cn/ja/insights-financial-open-source-governance.html): 中国人民銀行など五当局の共同意見は、オープンソースガバナンスを金融機関のコンプライアンス義務に引き上げた。規制文書の 4 つのキーワードを読み解き、台帳・アドミッション・監視・インシデント対応の実装フレームワークを示す。
- [オープンソースライセンスのリスクマップ：MIT から AGPL まで、恐れるべきものと恐れなくてよいもの](https://www.sectrend.com.cn/ja/insights-open-source-license-risk-map.html): 2,000 種を超えるオープンソースライセンスのうち、企業が本当に警戒すべきはどれか。「伝染性」でリスクを 4 層に分け、寛容型・弱いコピーレフト・強いコピーレフト・商用制限条項の境界と、3 ステップで実装するガバナンス手法を解説する。
- [npm ワームから MCP ポイズニングへ：AI Agent サプライチェーン攻撃の進化と防衛線](https://www.sectrend.com.cn/ja/insights-agent-supply-chain-poisoning.html): サプライチェーン・ポイズニングは npm パッケージから MCP サーバーと Agent Skill へ拡大している。xz、Shai-Hulud、postmark-mcp の実例を振り返り、マルウェア検知だけでは不十分な理由を解説する。
- [AI 生成コードのセキュリティリスク：データ、メカニズム、ガバナンス](https://www.sectrend.com.cn/ja/insights-ai-code-security-risks.html): 複数の研究が、AI 生成コードの約 4 割に悪用可能な欠陥が含まれると報告されています一方、AI アシスタントを使う開発者の自信はむしろ高まる。実証データ、4 つのメカニズム、そして「コード生成の瞬間」への検知前倒しを解説する。
- [EU サイバーレジリエンス法（CRA）のタイムライン：ソフトウェアベンダーの対応チェックリスト](https://www.sectrend.com.cn/ja/insights-eu-cra-compliance-guide.html): CRA は既に発効済み。2026 年 9 月に脆弱性報告義務が始まり、2027 年 12 月に全面適用。制裁金は最大 1,500 万ユーロまたは全世界売上高の 2.5%。6 項目の対応チェックリストを示す。
- [SCA ツールの選び方：スニペットレベル検出とマニフェストレベル検出の本質的な違い](https://www.sectrend.com.cn/ja/insights-sca-snippet-vs-manifest.html): SCA ツールの差は機能一覧ではなく検出原理にある。マニフェストレベルは宣言を信じ、スニペットレベルは事実を検証する。5 つの盲点シナリオと実践的な評価チェックリストを解説する。
- [SBOM 完全ガイド：フォーマット、規制、そして導入ロードマップ](https://www.sectrend.com.cn/ja/insights-sbom-complete-guide.html): SPDX か CycloneDX か SWID か。米国 EO 14028、FDA、EU CRA、中国金融業界の要求と、生成から運用までの 4 ステップ導入パスを一気に解説する。
- [AI がソフトウェアサプライチェーンを書き換えている——セキュリティは追いつけるか？](https://www.sectrend.com.cn/ja/insights-ai-rewrites-supply-chain.html): コードが AI によって大量生産され、依存関係が Agent によって自動的に取り込まれる時代、従来の「スキャンして棚卸し」のパラダイムは破綻し始める。セキュリティは事後からコード生成の瞬間へと移らねばならない。
- [SBOM はコンプライアンスのチェックリスト以上のものだ](https://www.sectrend.com.cn/ja/insights-sbom-compliance-to-capability.html): 多くのチームは SBOM を「提出する書類」として扱う。だが価値ある SBOM は意思決定を駆動する——どの脆弱性が悪用可能か、どの依存を最初に直すべきか、どのライセンスがリスクを抱えるか。

## 인사이트 (ko)

- [취약점 우선순위：KEV·EPSS·도달성의 조합](https://www.sectrend.com.cn/ko/insights-vuln-prioritization-kev-epss.html): 스캐너는 3000건을 보고하고 팀이 한 달에 고칠 수 있는 것은 20건. 이 격차가 취약점 관리의 일상이며 우선순위 방법론이 존재하는 이유입니다. 이 글은 CVSS, KEV, EPSS, 도달성 분석이 각각 무엇에 답하는지 정리하고, 왜 조합해서 써야 하는지 설명하며, 실행 가능한 계층형 선별 절차를 제시합니다.
- [오픈소스 프로젝트의 건강도를 어떻게 정량화할 것인가](https://www.sectrend.com.cn/ko/insights-oss-community-health-metrics.html): 오픈소스 컴포넌트를 도입할 때 기능이 요건을 만족하는지는 첫 번째 질문일 뿐입니다. 더 중요한 두 번째 질문은 “이 프로젝트를 3년 뒤에도 누군가 유지보수하고 있을까”입니다. 이 글은 정량화 가능한 네 가지 건강도 지표 — 릴리스 주기, 기여자 집중도, 응답 속도, 자금과 거버넌스 구조 — 를 제시하고, xz 사건에서 놓친 신호를 되짚으며, 건강도 임계값을 도입 심사에 넣는 방법을 설명합니다.
- [의존성 고정의 실제 효과：lockfile이 막는 것과 막지 못하는 것](https://www.sectrend.com.cn/ko/insights-dependency-lockfile-practice.html): 의존성을 고정하면 안전하다는 말은 널리 퍼져 있지만 정확하지 않습니다. lockfile이 해결하는 것은 빌드 일관성이지 보안이 아니며, 매번 같은 것이 설치되도록 보장할 뿐 그것이 깨끗하다는 것을 보장하지는 않습니다. 이 글은 lockfile의 능력 경계를 정리하고, 막을 수 있는 리스크와 막지 못하는 리스크를 보인 뒤, 함께 필요한 공학적 실무를 제시합니다.
- [AI Agent 최소 권한 실천：능력 태그 기반 인가 모델](https://www.sectrend.com.cn/ko/insights-agent-least-privilege.html): Agent 도입의 첫걸음은 대개 '일단 전체 권한으로 돌려보기'이고, 그 뒤에 권한을 다시 조인 팀은 거의 없습니다. 이 글은 능력 태그를 중심에 둔 인가 모델을 제안합니다. 도구가 무엇을 할 수 있는지 표준화해 기술하고, 도구 단위가 아니라 태그 단위로 인가하며, 능력 조합 리스크와 감사, 권한 회수까지 다룹니다. 아울러 기존 IAM 사고방식이 Agent 맥락에서 왜 조정이 필요한지 설명합니다.
- [npm 악성 패키지의 4가지 은닉 기법：난독화부터 지연 실행까지](https://www.sectrend.com.cn/ko/insights-npm-malware-hiding-techniques.html): 공개 저장소의 오염 사건은 일상이 되었고, 공격자의 은닉 기법도 함께 진화했습니다. 이 글은 주류 4가지 기법 — 난독화, 지연 실행, 환경 탐지, 단계적 로딩 — 을 분해하고, 정적 검사만으로는 놓치는 이유를 설명한 뒤, 정적 심사·행위 분석·아웃바운드 감시를 결합한 3층 방어 방침을 제시합니다.
- [컨테이너 이미지 성분 분석：소스 코드 스캔으로는 보이지 않는 층](https://www.sectrend.com.cn/ko/insights-container-image-sca.html): 소스 코드 스캔은 깨끗했는데 이미지에서는 취약점이 쏟아진다. 컨테이너 이미지가 층상 컴포넌트 집합이고 베이스 이미지 층, 시스템 패키지 층, 언어 의존성 층이 각각 고유한 리스크 면을 가지는 반면, 소스 스캔은 맨 위 한 층만 보기 때문입니다. 이 글은 3층 구조를 분해하고, 두 스캔 결과가 어긋나는 이유를 설명하며, 베이스 이미지 거버넌스와 CI 배치 위치에 대한 실무 지침을 제시합니다.
- [기업용 MCP Server 도입 체크리스트：연결 전 확인해야 할 8가지](https://www.sectrend.com.cn/ko/insights-mcp-server-admission-checklist.html): MCP는 AI Agent가 외부와 연결되는 표준 인터페이스로 자리 잡고 있으며, 그와 함께 새로운 유형의 공급망 컴포넌트가 되었습니다. 공개 저장소에서 설치되고, 실제 자격 증명을 부여받으며, 프로세스 권한으로 동작하지만 오픈소스 컴포넌트와 같은 수준의 심사는 거의 받지 않습니다. 이 글은 연결 전에 확인해야 할 8가지를 출처 검증, 도구 설명 감사, 권한 범위, 버전 고정, 네트워크 아웃바운드의 관점에서 정리하고, 악성 탐지만으로는 도입 판단을 뒷받침할 수 없는 이유를 설명합니다.
- [Vibe Coding 보안 체크리스트：AI로 코드를 작성하는 팀을 위한 10가지 규율](https://www.sectrend.com.cn/ko/insights-vibe-coding-security-checklist.html): AI 코드 생성은 시험적 시도에서 일상 업무로 옮겨왔지만, 이를 뒷받침하는 보안 규율은 여전히 '사람이 코드를 쓰던' 시대의 설계에 머물러 있는 경우가 많습니다. 이 글은 프롬프트, 생성, 의존성 도입, 리뷰, 병합이라는 5단계에 걸쳐 실행 가능한 10가지 규율을 제시합니다. 존재하지 않는 패키지에 대한 방어, 의존성 허용 목록, 조각 단위 라이선스 탐지, 생성 이력 기록까지 다루며, 개발 속도를 유지하면서 병합 전에 리스크를 차단하는 방법을 정리합니다.
- [GPL 코드 격리의 네 가지 엔지니어링 패턴과 법적 경계](https://www.sectrend.com.cn/ko/insights-gpl-isolation-patterns.html): 프로세스 격리, 동적 링킹, 네트워크 인터페이스, 독립 배포—네 가지 주요 GPL 격리 패턴은 각기 다른 전염 경계를 형성한다. 본 글에서는 각 패턴의 엔지니어링 구현과 법적 논리를 체계적으로 분석하고, 흔히 발생하는 오해를 짚어내며, 아키텍처 리뷰 시 점검해야 할 핵심 항목을 제시한다. 엔지니어링 팀이 컴플라이언스와 개발 효율 사이에서 실질적인 균형점을 찾는 데 도움이 될 것이다.
- [SBOM 필드 실전 가이드 : NTIA 7대 요소 너머 무엇을 채워야 하는가](https://www.sectrend.com.cn/ko/insights-sbom-fields-in-practice.html): NTIA 7대 요소는 SBOM의 진입 문턱이지 도착점이 아니다. 이 글은 해시 알고리즘 선택, 공급업체 명칭 모호성부터 의존성 깊이와 VEX 연계까지 필드별 함정을 낱낱이 분석해, 생산자와 소비자 모두가 SBOM을 컴플라이언스 문서에서 진정으로 활용 가능한 보안 자산으로 격상시킬 수 있도록 돕는다.
- [기업 오픈소스 도입 정책 구축 방법: 심사 회의에서 자동화 게이트까지](https://www.sectrend.com.cn/ko/insights-open-source-intake-policy.html): 전문가 심사 회의는 대규모 도입 압력을 감당하지 못하고, 자동화 게이트는 정책이 조잡하면 형식에 그치기 쉽다. 이 글에서는 오픈소스 도입 정책의 핵심 평가 차원을 분해하고, 정책 매트릭스의 엔지니어링 구현 경로를 제시하며, 예외 승인 프로세스와 구매·법무 부서의 협업 접점을 명확히 한다.
- [반도체 산업의 소프트웨어 공급망 보안: 펌웨어에서 SDK까지 전 계층 투명성](https://www.sectrend.com.cn/ko/insights-semiconductor-supply-chain-security.html): 반도체 기업은 오픈소스의 헤비 유저이자 소프트웨어의 대규모 배포자다. 펌웨어·드라이버·SDK가 실리콘과 함께 전 세계 고객에게 출하되고, 각 계층이 오픈소스 의무를 싣고 간다. 업계의 네 가지 특수성과 유효한 거버넌스 조치를 정리한다.
- [의료기기의 SBOM 시대: FDA '접수 거부' 이후의 세계](https://www.sectrend.com.cn/ko/insights-medical-device-sbom-compliance.html): FDA는 2023년부터 SBOM 없는 네트워크 의료기기의 시판 전 신청을 접수하지 않으며, 중국 NMPA의 사이버보안 등록 심사도 기성 소프트웨어 목록 제출을 요구한다. 초장기 수명주기, 레거시 시스템, '패치를 두려워하는' 딜레마——의료기기 오픈소스 거버넌스에는 업계 고유의 형태가 있다.
- [CI 파이프라인에서 SCA 게이트 설정하기 : 임계값 설계부터 단계별 차단까지](https://www.sectrend.com.cn/ko/insights-ci-sca-gate-practice.html): SCA 게이트는 전면 차단과 동의어가 아니다. 임계값 설계, 단계별 전략, 증분 스캔, 오탐 처리, Jenkins/GitLab CI 연동까지, 실제 프로덕션 환경에서 바로 적용할 수 있는 CI 게이트 구성 방법을 낱낱이 분해한다. 보안과 배포 속도 사이에서 진정으로 지속 가능한 균형점을 찾는 팀을 위한 가이드다.
- [중국 증권 업계 오픈소스 거버넌스 : 규제 기술 관점에서 본 현장 적용의 차이](https://www.sectrend.com.cn/ko/insights-securities-open-source-governance.html): 증권 업계의 오픈소스 거버넌스는 은행권과 동일한 금융 트랙에 속한 것처럼 보이지만, 거래 시스템의 실시간성 제약·중국 신촹(信创·IT 국산화) 전환 전환 속도·규제 보고 시나리오·비상 훈련 체계가 맞물려 전혀 다른 실제 도입 방식를 만들어낸다. 본 글에서는 규제 기술 관점으로 그 차이를 해부하고 실행 가능한 관리 방향을 제시한다.
- [자동차 산업의 오픈소스 컴플라이언스: 1억 줄의 코드가 도로 위를 달릴 때](https://www.sectrend.com.cn/ko/insights-automotive-open-source-compliance.html): 소프트웨어 정의 차량은 1억 줄이 넘는 코드를 싣고 있으며 대부분이 오픈소스다. UN R155, ISO/SAE 21434, 중국 강제 국가표준 GB 44495는 공급망 보안을 시장 진입 조건에 써넣었고 OEM의 압력은 티어를 따라 전이되고 있다. 자동차 산업의 네 가지 특수성과 실행 요점.
- [지원 종료(EOL) 오픈소스 컴포넌트: 공급망에서 가장 조용한 리스크](https://www.sectrend.com.cn/ko/insights-eol-open-source-risk.html): 업계 보고서들은 대다수 코드베이스에 수년간 갱신되지 않은 오픈소스 컴포넌트가 포함돼 있다고 반복 보고한다. 방치된 컴포넌트에는 패치도, 취약점 대응도 없다. 가장 간과되기 쉬운 공급망 리스크의 식별·등급화·대응법을 정리한다.
- [오픈소스 라이선스 충돌 탐지 실무: 다섯 가지 전형 패턴과 엔지니어링 대응 플레이북](https://www.sectrend.com.cn/ko/insights-license-conflict-detection-practice.html): 라이선스 리스크의 난제는 개별 라이선스가 아니라 '조합'이다. 독점 코드에 섞인 GPL, Apache-2.0과 GPLv2의 충돌, 선언과 실제의 불일치——가장 흔한 다섯 가지 충돌 패턴과 4단계 대응 플레이북을 전부 자동화 가능한 형태로 정리한다.
- [금융업의 오픈소스 거버넌스: 중국 5개 당국 '의견'에서 실행 프레임워크까지](https://www.sectrend.com.cn/ko/insights-financial-open-source-governance.html): 중국 인민은행 등 5개 당국의 공동 의견은 오픈소스 거버넌스를 금융기관의 컴플라이언스 의무로 끌어올렸다. 규제 문서의 4가지 키워드를 해석하고 대장·도입 심사·모니터링·비상 대응의 실행 프레임워크를 제시한다.
- [오픈소스 라이선스 리스크 지도: MIT부터 AGPL까지, 무엇을 두려워하고 무엇은 두려워하지 않아도 되는가](https://www.sectrend.com.cn/ko/insights-open-source-license-risk-map.html): 2천 종이 넘는 오픈소스 라이선스 가운데 기업이 정말 경계해야 할 것은 무엇인가. '전염성'을 기준으로 리스크를 4개 층위로 나눠 관용형·약한 카피레프트·강한 카피레프트·상업 제한 조항의 경계를 정리하고, 3단계 거버넌스 방법을 제시한다.
- [npm 웜에서 MCP 포이즈닝까지: AI Agent 공급망 공격의 진화와 방어선](https://www.sectrend.com.cn/ko/insights-agent-supply-chain-poisoning.html): 공급망 포이즈닝이 npm 패키지에서 MCP 서버와 Agent Skill로 확산되고 있다. xz, Shai-Hulud, postmark-mcp 사례를 되짚으며 악성코드 탐지만으로는 부족한 이유를 설명한다.
- [AI 생성 코드의 보안 리스크: 데이터, 메커니즘, 거버넌스](https://www.sectrend.com.cn/ko/insights-ai-code-security-risks.html): 여러 연구가 AI 생성 코드의 약 40%에 악용 가능한 결함이 있다고 보고하는 한편, AI 어시스턴트를 쓰는 개발자의 자신감은 오히려 높아진다. 실증 데이터와 4가지 메커니즘, '생산 순간'으로의 탐지를 개발 초기 단계로 앞당기기를 다룬다.
- [EU 사이버복원력법(CRA) 타임라인: 소프트웨어 벤더를 위한 대응 체크리스트](https://www.sectrend.com.cn/ko/insights-eu-cra-compliance-guide.html): CRA는 이미 발효됐다. 2026년 9월 취약점 보고 의무가 시작되고 2027년 12월 전면 적용되며, 위반 시 최대 1,500만 유로 또는 전 세계 매출의 2.5%가 부과된다. 6가지 대응 체크리스트를 제시한다.
- [SCA 도구 선택 가이드: 스니펫 수준 vs 매니페스트 수준 탐지의 본질적 차이](https://www.sectrend.com.cn/ko/insights-sca-snippet-vs-manifest.html): SCA 도구의 격차는 기능 목록이 아니라 탐지 원리에 있다. 매니페스트 수준은 선언을 믿고, 스니펫 수준은 사실을 검증한다. 다섯 가지 사각지대 시나리오와 실전 평가 체크리스트.
- [SBOM 완전 가이드: 포맷, 규제, 그리고 도입 로드맵](https://www.sectrend.com.cn/ko/insights-sbom-complete-guide.html): SPDX인가 CycloneDX인가 SWID인가. 미국 EO 14028, FDA, EU CRA, 중국 금융권의 요구사항과 생성부터 운영까지 4단계 도입 경로를 한 번에 정리한다.
- [AI가 소프트웨어 공급망을 다시 쓰고 있다——보안은 따라잡을 수 있는가?](https://www.sectrend.com.cn/ko/insights-ai-rewrites-supply-chain.html): 코드가 AI에 의해 대량 생산되고 의존성이 Agent에 의해 자동으로 끌려오는 시대, 기존의 '스캔하고 인벤토리화' 패러다임은 무너지기 시작한다. 보안은 사후에서 생산의 순간으로 옮겨가야 한다.
- [SBOM은 컴플라이언스 체크리스트 그 이상이다](https://www.sectrend.com.cn/ko/insights-sbom-compliance-to-capability.html): 많은 팀이 SBOM을 '제출할 서류'로 취급한다. 하지만 가치 있는 SBOM은 의사결정을 이끈다——어떤 취약점이 악용 가능한지, 어떤 의존성을 먼저 고칠지, 어떤 라이선스가 리스크를 안고 있는지.

## 安全情报中心 (zh-Hans)

- [每日安全情报 2026-09-23｜CSSA 独家 1 · CVE 2 · 投毒 10 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-23.html): 2026-09-23 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 10。CVE-2026-93088 CVE-2026-65113 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-21｜CSSA 独家 1 · CVE 1 · 投毒 0 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-21.html): 2026-09-21 软件供应链安全情报：CSSA 独家 1 · CVE 1 · 投毒 0。CVE-2026-88856 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-20｜CSSA 独家 1 · CVE 2 · 投毒 0 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-20.html): 2026-09-20 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 0。CVE-2026-93742 CVE-2026-93985 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-19｜CSSA 独家 2 · CVE 0 · 投毒 0 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-19.html): 2026-09-19 软件供应链安全情报：CSSA 独家 2 · CVE 0 · 投毒 0。 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-18｜CSSA 独家 2 · CVE 0 · 投毒 0 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-18.html): 2026-09-18 软件供应链安全情报：CSSA 独家 2 · CVE 0 · 投毒 0。 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-17｜CSSA 独家 2 · CVE 2 · 投毒 3 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-17.html): 2026-09-17 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 3。CVE-2026-73453 CVE-2026-90038 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-16｜CSSA 独家 2 · CVE 2 · 投毒 3 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-16.html): 2026-09-16 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 3。CVE-2026-59971 CVE-2026-89308 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-15｜CSSA 独家 2 · CVE 2 · 投毒 4 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-15.html): 2026-09-15 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 4。CVE-2026-82232 CVE-2026-86460 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-14｜CSSA 独家 2 · CVE 2 · 投毒 0 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-14.html): 2026-09-14 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 0。CVE-2026-90605 CVE-2026-90680 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-11 ~ 09-13｜CSSA 独家 2 · CVE 2 · 投毒 2 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-13.html): 2026-09-11 ~ 09-13 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 2。CVE-2026-13745 CVE-2026-87986 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-10｜CSSA 独家 1 · CVE 2 · 投毒 7 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-10.html): 2026-09-10 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 7。CVE-2026-67401 CVE-2026-47156 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-09｜CSSA 独家 2 · CVE 2 · 投毒 9 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-09.html): 2026-09-09 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 9。CVE-2026-12646 CVE-2026-78234 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-08｜CSSA 独家 2 · CVE 2 · 投毒 8 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-08.html): 2026-09-08 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 8。CVE-2026-44756 CVE-2026-75650 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-04 ~ 09-07｜CSSA 独家 2 · CVE 5 · 投毒 13 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-07.html): 2026-09-04 ~ 09-07 软件供应链安全情报：CSSA 独家 2 · CVE 5 · 投毒 13。CVE-2026-79698 CVE-2026-79697 CVE-2026-78080 CVE-2026-82180 CVE-2026-67276 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-03｜CSSA 独家 2 · CVE 2 · 投毒 10 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-03.html): 2026-09-03 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 10。CVE-2026-77009 CVE-2026-4357 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-02｜CSSA 独家 2 · CVE 2 · 投毒 2 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-02.html): 2026-09-02 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 2。CVE-2026-76657 CVE-2026-76658 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-09-01｜CSSA 独家 2 · CVE 2 · 投毒 10 · 安势信息](https://www.sectrend.com.cn/intel-2026-09-01.html): 2026-09-01 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 10。CVE-2026-82693 CVE-2026-82695 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-28 ~ 08-31｜CSSA 独家 4 · CVE 5 · 投毒 37 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-31.html): 2026-08-28 ~ 08-31 软件供应链安全情报：CSSA 独家 4 · CVE 5 · 投毒 37。CVE-2026-77956 CVE-2026-82542 CVE-2026-81096 CVE-2026-82222 CVE-2026-82456 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-27｜CSSA 独家 2 · CVE 2 · 投毒 9 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-27.html): 2026-08-27 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 9。CVE-2026-12717 CVE-2026-77537 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-26｜CSSA 独家 2 · CVE 2 · 投毒 10 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-26.html): 2026-08-26 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 10。CVE-2026-76193 CVE-2026-49845 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-25｜CSSA 独家 2 · CVE 3 · 投毒 10 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-25.html): 2026-08-25 软件供应链安全情报：CSSA 独家 2 · CVE 3 · 投毒 10。CVE-2026-77635 CVE-2026-32558 CVE-2026-77994 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-24｜CSSA 独家 2 · CVE 3 · 投毒 8 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-24.html): 2026-08-24 软件供应链安全情报：CSSA 独家 2 · CVE 3 · 投毒 8。CVE-2026-78155 CVE-2026-5388 CVE-2026-78167 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-21 ~ 08-23｜CSSA 独家 2 · CVE 3 · 投毒 20 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-23.html): 2026-08-21 ~ 08-23 软件供应链安全情报：CSSA 独家 2 · CVE 3 · 投毒 20。CVE-2026-74014 CVE-2026-62674 CVE-2026-62940 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-20｜CSSA 独家 2 · CVE 2 · 投毒 5 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-20.html): 2026-08-20 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 5。CVE-2026-76243 CVE-2026-73388 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-19｜CSSA 独家 2 · CVE 2 · 投毒 9 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-19.html): 2026-08-19 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 9。CVE-2026-74990 CVE-2026-59940 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-18｜CSSA 独家 2 · CVE 2 · 投毒 8 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-18.html): 2026-08-18 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 8。CVE-2026-75045 CVE-2026-74901 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-17｜CSSA 独家 1 · CVE 1 · 投毒 10 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-17.html): 2026-08-17 软件供应链安全情报：CSSA 独家 1 · CVE 1 · 投毒 10。CVE-2026-19977 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-14 ~ 08-16｜CSSA 独家 1 · CVE 2 · 投毒 17 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-16.html): 2026-08-14 ~ 08-16 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 17。CVE-2026-61969 CVE-2026-61967 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-13｜CSSA 独家 2 · CVE 2 · 投毒 5 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-13.html): 2026-08-13 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 5。CVE-2026-73299 CVE-2026-73294 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-12｜CSSA 独家 1 · CVE 2 · 投毒 10 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-12.html): 2026-08-12 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 10。CVE-2026-73080 CVE-2026-71384 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-11｜CSSA 独家 2 · CVE 2 · 投毒 9 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-11.html): 2026-08-11 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 9。CVE-2026-72899 CVE-2026-72590 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-10｜CSSA 独家 2 · CVE 1 · 投毒 0 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-10.html): 2026-08-10 软件供应链安全情报：CSSA 独家 2 · CVE 1 · 投毒 0。CVE-2026-71993 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-07 ~ 08-09｜CSSA 独家 1 · CVE 2 · 投毒 13 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-09.html): 2026-08-07 ~ 08-09 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 13。CVE-2026-68079 CVE-2026-48170 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-06｜CSSA 独家 1 · CVE 1 · 投毒 6 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-06.html): 2026-08-06 软件供应链安全情报：CSSA 独家 1 · CVE 1 · 投毒 6。CVE-2026-61486 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-05｜CSSA 独家 2 · CVE 2 · 投毒 8 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-05.html): 2026-08-05 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 8。CVE-2026-69264 CVE-2026-25289 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-04｜CSSA 独家 1 · CVE 3 · 投毒 3 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-04.html): 2026-08-04 软件供应链安全情报：CSSA 独家 1 · CVE 3 · 投毒 3。CVE-2026-69240 CVE-2026-69085 CVE-2026-64827 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-08-03｜CSSA 独家 1 · CVE 1 · 投毒 5 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-03.html): 2026-08-03 软件供应链安全情报：CSSA 独家 1 · CVE 1 · 投毒 5。CVE-2026-68579 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-31 ~ 08-02｜CSSA 独家 1 · CVE 3 · 投毒 10 · 安势信息](https://www.sectrend.com.cn/intel-2026-08-02.html): 2026-07-31 ~ 08-02 软件供应链安全情报：CSSA 独家 1 · CVE 3 · 投毒 10。CVE-2026-66803 CVE-2026-66418 CVE-2026-59310 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-30｜CSSA 独家 1 · CVE 2 · 投毒 10 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-30.html): 2026-07-30 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 10。CVE-2026-67191 CVE-2026-59243 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-29｜CSSA 独家 1 · CVE 2 · 投毒 8 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-29.html): 2026-07-29 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 8。CVE-2026-50736 CVE-2026-16498 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-28｜CSSA 独家 2 · CVE 2 · 投毒 10 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-28.html): 2026-07-28 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 10。CVE-2026-55971 CVE-2026-51303 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-27｜CSSA 独家 2 · CVE 1 · 投毒 0 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-27.html): 2026-07-27 软件供应链安全情报：CSSA 独家 2 · CVE 1 · 投毒 0。CVE-2026-57990 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-24 ~ 07-26｜CSSA 独家 2 · CVE 2 · 投毒 2 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-26.html): 2026-07-24 ~ 07-26 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 2。CVE-2026-66013 CVE-2026-66012 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-23｜CSSA 独家 1 · CVE 1 · 投毒 1 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-23.html): 2026-07-23 软件供应链安全情报：CSSA 独家 1 · CVE 1 · 投毒 1。CVE-2026-60366 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-22｜CSSA 独家 2 · CVE 2 · 投毒 0 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-22.html): 2026-07-22 软件供应链安全情报：CSSA 独家 2 · CVE 2 · 投毒 0。CVE-2026-64608 CVE-2026-16412 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-21｜CSSA 独家 1 · CVE 2 · 投毒 9 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-21.html): 2026-07-21 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 9。CVE-2026-63767 CVE-2026-64622 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-20｜CSSA 独家 1 · CVE 1 · 投毒 0 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-20.html): 2026-07-20 软件供应链安全情报：CSSA 独家 1 · CVE 1 · 投毒 0。CVE-2026-44359 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-17 ~ 07-19｜CSSA 独家 2 · CVE 4 · 投毒 11 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-19.html): 2026-07-17 ~ 07-19 软件供应链安全情报：CSSA 独家 2 · CVE 4 · 投毒 11。CVE-2026-53412 CVE-2026-44181 CVE-2023-49899 CVE-2023-49900 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-16｜CSSA 独家 1 · CVE 2 · 投毒 3 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-16.html): 2026-07-16 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 3。CVE-2026-61740 CVE-2026-62378 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-15｜CSSA 独家 1 · CVE 2 · 投毒 6 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-15.html): 2026-07-15 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 6。CVE-2026-62422 CVE-2026-62390 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-14｜CSSA 独家 1 · CVE 2 · 投毒 9 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-14.html): 2026-07-14 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 9。CVE-2026-59515 CVE-2026-41041 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-13｜CSSA 独家 1 · CVE 1 · 投毒 10 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-13.html): 2026-07-13 软件供应链安全情报：CSSA 独家 1 · CVE 1 · 投毒 10。CVE-2026-56271 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-10 ~ 07-12｜CSSA 独家 1 · CVE 2 · 投毒 17 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-12.html): 2026-07-10 ~ 07-12 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 17。CVE-2026-59726 CVE-2026-55615 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-09｜CSSA 独家 2 · CVE 1 · 投毒 9 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-09.html): 2026-07-09 软件供应链安全情报：CSSA 独家 2 · CVE 1 · 投毒 9。CVE-2026-59873 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-08｜CSSA 独家 1 · CVE 2 · 投毒 2 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-08.html): 2026-07-08 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 2。CVE-2026-59705 CVE-2026-56843 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-07｜CSSA 独家 1 · CVE 2 · 投毒 1 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-07.html): 2026-07-07 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 1。CVE-2026-57572 CVE-2026-42341 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-06｜CSSA 独家 1 · CVE 0 · 投毒 3 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-06.html): 2026-07-06 软件供应链安全情报：CSSA 独家 1 · CVE 0 · 投毒 3。 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-03 ~ 07-05｜CSSA 独家 1 · CVE 2 · 投毒 11 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-05.html): 2026-07-03 ~ 07-05 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 11。CVE-2026-58455 CVE-2026-57100 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-02｜CSSA 独家 1 · CVE 2 · 投毒 8 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-02.html): 2026-07-02 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 8。CVE-2026-57517 CVE-2026-24270 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。
- [每日安全情报 2026-07-01｜CSSA 独家 1 · CVE 2 · 投毒 3 · 安势信息](https://www.sectrend.com.cn/intel-2026-07-01.html): 2026-07-01 软件供应链安全情报：CSSA 独家 1 · CVE 2 · 投毒 3。CVE-2026-58138 CVE-2026-58116 及开源仓库投毒组件预警，来自安势 CSSA 漏洞情报体系。

## 安全情報中心 (zh-HK)

- [每日安全情報 2026-09-23｜CSSA 獨家 1 · CVE 2 · 投毒 10 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-23.html): 2026-09-23 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 10。CVE-2026-93088 CVE-2026-65113 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-21｜CSSA 獨家 1 · CVE 1 · 投毒 0 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-21.html): 2026-09-21 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 1 · 投毒 0。CVE-2026-88856 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-20｜CSSA 獨家 1 · CVE 2 · 投毒 0 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-20.html): 2026-09-20 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 0。CVE-2026-93742 CVE-2026-93985 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-19｜CSSA 獨家 2 · CVE 0 · 投毒 0 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-19.html): 2026-09-19 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 0 · 投毒 0。 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-18｜CSSA 獨家 2 · CVE 0 · 投毒 0 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-18.html): 2026-09-18 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 0 · 投毒 0。 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-17｜CSSA 獨家 2 · CVE 2 · 投毒 3 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-17.html): 2026-09-17 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 3。CVE-2026-73453 CVE-2026-90038 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-16｜CSSA 獨家 2 · CVE 2 · 投毒 3 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-16.html): 2026-09-16 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 3。CVE-2026-59971 CVE-2026-89308 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-15｜CSSA 獨家 2 · CVE 2 · 投毒 4 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-15.html): 2026-09-15 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 4。CVE-2026-82232 CVE-2026-86460 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-14｜CSSA 獨家 2 · CVE 2 · 投毒 0 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-14.html): 2026-09-14 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 0。CVE-2026-90605 CVE-2026-90680 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-11 ~ 09-13｜CSSA 獨家 2 · CVE 2 · 投毒 2 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-13.html): 2026-09-11 ~ 09-13 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 2。CVE-2026-13745 CVE-2026-87986 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-10｜CSSA 獨家 1 · CVE 2 · 投毒 7 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-10.html): 2026-09-10 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 7。CVE-2026-67401 CVE-2026-47156 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-09｜CSSA 獨家 2 · CVE 2 · 投毒 9 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-09.html): 2026-09-09 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 9。CVE-2026-12646 CVE-2026-78234 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-08｜CSSA 獨家 2 · CVE 2 · 投毒 8 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-08.html): 2026-09-08 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 8。CVE-2026-44756 CVE-2026-75650 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-04 ~ 09-07｜CSSA 獨家 2 · CVE 5 · 投毒 13 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-07.html): 2026-09-04 ~ 09-07 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 5 · 投毒 13。CVE-2026-79698 CVE-2026-79697 CVE-2026-78080 CVE-2026-82180 CVE-2026-67276 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-03｜CSSA 獨家 2 · CVE 2 · 投毒 10 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-03.html): 2026-09-03 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 10。CVE-2026-77009 CVE-2026-4357 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-02｜CSSA 獨家 2 · CVE 2 · 投毒 2 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-02.html): 2026-09-02 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 2。CVE-2026-76657 CVE-2026-76658 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-09-01｜CSSA 獨家 2 · CVE 2 · 投毒 10 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-09-01.html): 2026-09-01 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 10。CVE-2026-82693 CVE-2026-82695 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-28 ~ 08-31｜CSSA 獨家 4 · CVE 5 · 投毒 37 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-31.html): 2026-08-28 ~ 08-31 軟件供應鏈安全情報：CSSA 獨家 4 · CVE 5 · 投毒 37。CVE-2026-77956 CVE-2026-82542 CVE-2026-81096 CVE-2026-82222 CVE-2026-82456 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-27｜CSSA 獨家 2 · CVE 2 · 投毒 9 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-27.html): 2026-08-27 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 9。CVE-2026-12717 CVE-2026-77537 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-26｜CSSA 獨家 2 · CVE 2 · 投毒 10 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-26.html): 2026-08-26 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 10。CVE-2026-76193 CVE-2026-49845 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-25｜CSSA 獨家 2 · CVE 3 · 投毒 10 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-25.html): 2026-08-25 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 3 · 投毒 10。CVE-2026-77635 CVE-2026-32558 CVE-2026-77994 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-24｜CSSA 獨家 2 · CVE 3 · 投毒 8 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-24.html): 2026-08-24 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 3 · 投毒 8。CVE-2026-78155 CVE-2026-5388 CVE-2026-78167 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-21 ~ 08-23｜CSSA 獨家 2 · CVE 3 · 投毒 20 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-23.html): 2026-08-21 ~ 08-23 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 3 · 投毒 20。CVE-2026-74014 CVE-2026-62674 CVE-2026-62940 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-20｜CSSA 獨家 2 · CVE 2 · 投毒 5 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-20.html): 2026-08-20 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 5。CVE-2026-76243 CVE-2026-73388 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-19｜CSSA 獨家 2 · CVE 2 · 投毒 9 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-19.html): 2026-08-19 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 9。CVE-2026-74990 CVE-2026-59940 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-18｜CSSA 獨家 2 · CVE 2 · 投毒 8 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-18.html): 2026-08-18 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 8。CVE-2026-75045 CVE-2026-74901 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-17｜CSSA 獨家 1 · CVE 1 · 投毒 10 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-17.html): 2026-08-17 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 1 · 投毒 10。CVE-2026-19977 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-14 ~ 08-16｜CSSA 獨家 1 · CVE 2 · 投毒 17 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-16.html): 2026-08-14 ~ 08-16 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 17。CVE-2026-61969 CVE-2026-61967 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-13｜CSSA 獨家 2 · CVE 2 · 投毒 5 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-13.html): 2026-08-13 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 5。CVE-2026-73299 CVE-2026-73294 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-12｜CSSA 獨家 1 · CVE 2 · 投毒 10 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-12.html): 2026-08-12 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 10。CVE-2026-73080 CVE-2026-71384 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-11｜CSSA 獨家 2 · CVE 2 · 投毒 9 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-11.html): 2026-08-11 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 9。CVE-2026-72899 CVE-2026-72590 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-10｜CSSA 獨家 2 · CVE 1 · 投毒 0 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-10.html): 2026-08-10 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 1 · 投毒 0。CVE-2026-71993 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-07 ~ 08-09｜CSSA 獨家 1 · CVE 2 · 投毒 13 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-09.html): 2026-08-07 ~ 08-09 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 13。CVE-2026-68079 CVE-2026-48170 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-06｜CSSA 獨家 1 · CVE 1 · 投毒 6 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-06.html): 2026-08-06 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 1 · 投毒 6。CVE-2026-61486 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-05｜CSSA 獨家 2 · CVE 2 · 投毒 8 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-05.html): 2026-08-05 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 8。CVE-2026-69264 CVE-2026-25289 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-04｜CSSA 獨家 1 · CVE 3 · 投毒 3 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-04.html): 2026-08-04 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 3 · 投毒 3。CVE-2026-69240 CVE-2026-69085 CVE-2026-64827 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-08-03｜CSSA 獨家 1 · CVE 1 · 投毒 5 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-03.html): 2026-08-03 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 1 · 投毒 5。CVE-2026-68579 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-31 ~ 08-02｜CSSA 獨家 1 · CVE 3 · 投毒 10 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-08-02.html): 2026-07-31 ~ 08-02 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 3 · 投毒 10。CVE-2026-66803 CVE-2026-66418 CVE-2026-59310 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-30｜CSSA 獨家 1 · CVE 2 · 投毒 10 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-30.html): 2026-07-30 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 10。CVE-2026-67191 CVE-2026-59243 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-29｜CSSA 獨家 1 · CVE 2 · 投毒 8 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-29.html): 2026-07-29 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 8。CVE-2026-50736 CVE-2026-16498 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-28｜CSSA 獨家 2 · CVE 2 · 投毒 10 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-28.html): 2026-07-28 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 10。CVE-2026-55971 CVE-2026-51303 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-27｜CSSA 獨家 2 · CVE 1 · 投毒 0 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-27.html): 2026-07-27 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 1 · 投毒 0。CVE-2026-57990 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-24 ~ 07-26｜CSSA 獨家 2 · CVE 2 · 投毒 2 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-26.html): 2026-07-24 ~ 07-26 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 2。CVE-2026-66013 CVE-2026-66012 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-23｜CSSA 獨家 1 · CVE 1 · 投毒 1 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-23.html): 2026-07-23 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 1 · 投毒 1。CVE-2026-60366 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-22｜CSSA 獨家 2 · CVE 2 · 投毒 0 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-22.html): 2026-07-22 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 2 · 投毒 0。CVE-2026-64608 CVE-2026-16412 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-21｜CSSA 獨家 1 · CVE 2 · 投毒 9 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-21.html): 2026-07-21 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 9。CVE-2026-63767 CVE-2026-64622 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-20｜CSSA 獨家 1 · CVE 1 · 投毒 0 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-20.html): 2026-07-20 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 1 · 投毒 0。CVE-2026-44359 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-17 ~ 07-19｜CSSA 獨家 2 · CVE 4 · 投毒 11 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-19.html): 2026-07-17 ~ 07-19 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 4 · 投毒 11。CVE-2026-53412 CVE-2026-44181 CVE-2023-49899 CVE-2023-49900 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-16｜CSSA 獨家 1 · CVE 2 · 投毒 3 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-16.html): 2026-07-16 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 3。CVE-2026-61740 CVE-2026-62378 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-15｜CSSA 獨家 1 · CVE 2 · 投毒 6 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-15.html): 2026-07-15 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 6。CVE-2026-62422 CVE-2026-62390 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-14｜CSSA 獨家 1 · CVE 2 · 投毒 9 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-14.html): 2026-07-14 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 9。CVE-2026-59515 CVE-2026-41041 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-13｜CSSA 獨家 1 · CVE 1 · 投毒 10 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-13.html): 2026-07-13 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 1 · 投毒 10。CVE-2026-56271 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-10 ~ 07-12｜CSSA 獨家 1 · CVE 2 · 投毒 17 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-12.html): 2026-07-10 ~ 07-12 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 17。CVE-2026-59726 CVE-2026-55615 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-09｜CSSA 獨家 2 · CVE 1 · 投毒 9 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-09.html): 2026-07-09 軟件供應鏈安全情報：CSSA 獨家 2 · CVE 1 · 投毒 9。CVE-2026-59873 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-08｜CSSA 獨家 1 · CVE 2 · 投毒 2 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-08.html): 2026-07-08 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 2。CVE-2026-59705 CVE-2026-56843 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-07｜CSSA 獨家 1 · CVE 2 · 投毒 1 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-07.html): 2026-07-07 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 1。CVE-2026-57572 CVE-2026-42341 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-06｜CSSA 獨家 1 · CVE 0 · 投毒 3 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-06.html): 2026-07-06 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 0 · 投毒 3。 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-03 ~ 07-05｜CSSA 獨家 1 · CVE 2 · 投毒 11 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-05.html): 2026-07-03 ~ 07-05 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 11。CVE-2026-58455 CVE-2026-57100 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-02｜CSSA 獨家 1 · CVE 2 · 投毒 8 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-02.html): 2026-07-02 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 8。CVE-2026-57517 CVE-2026-24270 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。
- [每日安全情報 2026-07-01｜CSSA 獨家 1 · CVE 2 · 投毒 3 · 安勢信息](https://www.sectrend.com.cn/hk/intel-2026-07-01.html): 2026-07-01 軟件供應鏈安全情報：CSSA 獨家 1 · CVE 2 · 投毒 3。CVE-2026-58138 CVE-2026-58116 及開源倉庫投毒組件預警，來自安勢 CSSA 漏洞情報體系。

## Security Intelligence Center (en)

- [Daily Security Intelligence 2026-09-23 | CSSA 1 · CVE 2 · Poisoning 10 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-23.html): 2026-09-23 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 10. CVE-2026-93088 CVE-2026-65113 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-21 | CSSA 1 · CVE 1 · Poisoning 0 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-21.html): 2026-09-21 supply chain security intelligence: CSSA 1 · CVE 1 · Poisoning 0. CVE-2026-88856 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-20 | CSSA 1 · CVE 2 · Poisoning 0 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-20.html): 2026-09-20 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 0. CVE-2026-93742 CVE-2026-93985 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-19 | CSSA 2 · CVE 0 · Poisoning 0 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-19.html): 2026-09-19 supply chain security intelligence: CSSA 2 · CVE 0 · Poisoning 0.  and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-18 | CSSA 2 · CVE 0 · Poisoning 0 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-18.html): 2026-09-18 supply chain security intelligence: CSSA 2 · CVE 0 · Poisoning 0.  and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-17 | CSSA 2 · CVE 2 · Poisoning 3 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-17.html): 2026-09-17 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 3. CVE-2026-73453 CVE-2026-90038 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-16 | CSSA 2 · CVE 2 · Poisoning 3 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-16.html): 2026-09-16 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 3. CVE-2026-59971 CVE-2026-89308 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-15 | CSSA 2 · CVE 2 · Poisoning 4 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-15.html): 2026-09-15 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 4. CVE-2026-82232 CVE-2026-86460 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-14 | CSSA 2 · CVE 2 · Poisoning 0 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-14.html): 2026-09-14 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 0. CVE-2026-90605 CVE-2026-90680 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-11 ~ 09-13 | CSSA 2 · CVE 2 · Poisoning 2 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-13.html): 2026-09-11 ~ 09-13 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 2. CVE-2026-13745 CVE-2026-87986 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-10 | CSSA 1 · CVE 2 · Poisoning 7 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-10.html): 2026-09-10 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 7. CVE-2026-67401 CVE-2026-47156 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-09 | CSSA 2 · CVE 2 · Poisoning 9 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-09.html): 2026-09-09 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 9. CVE-2026-12646 CVE-2026-78234 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-08 | CSSA 2 · CVE 2 · Poisoning 8 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-08.html): 2026-09-08 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 8. CVE-2026-44756 CVE-2026-75650 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-04 ~ 09-07 | CSSA 2 · CVE 5 · Poisoning 13 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-07.html): 2026-09-04 ~ 09-07 supply chain security intelligence: CSSA 2 · CVE 5 · Poisoning 13. CVE-2026-79698 CVE-2026-79697 CVE-2026-78080 CVE-2026-82180 CVE-2026-67276 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-03 | CSSA 2 · CVE 2 · Poisoning 10 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-03.html): 2026-09-03 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 10. CVE-2026-77009 CVE-2026-4357 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-02 | CSSA 2 · CVE 2 · Poisoning 2 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-02.html): 2026-09-02 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 2. CVE-2026-76657 CVE-2026-76658 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-09-01 | CSSA 2 · CVE 2 · Poisoning 10 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-09-01.html): 2026-09-01 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 10. CVE-2026-82693 CVE-2026-82695 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-28 ~ 08-31 | CSSA 4 · CVE 5 · Poisoning 37 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-31.html): 2026-08-28 ~ 08-31 supply chain security intelligence: CSSA 4 · CVE 5 · Poisoning 37. CVE-2026-77956 CVE-2026-82542 CVE-2026-81096 CVE-2026-82222 CVE-2026-82456 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-27 | CSSA 2 · CVE 2 · Poisoning 9 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-27.html): 2026-08-27 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 9. CVE-2026-12717 CVE-2026-77537 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-26 | CSSA 2 · CVE 2 · Poisoning 10 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-26.html): 2026-08-26 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 10. CVE-2026-76193 CVE-2026-49845 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-25 | CSSA 2 · CVE 3 · Poisoning 10 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-25.html): 2026-08-25 supply chain security intelligence: CSSA 2 · CVE 3 · Poisoning 10. CVE-2026-77635 CVE-2026-32558 CVE-2026-77994 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-24 | CSSA 2 · CVE 3 · Poisoning 8 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-24.html): 2026-08-24 supply chain security intelligence: CSSA 2 · CVE 3 · Poisoning 8. CVE-2026-78155 CVE-2026-5388 CVE-2026-78167 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-21 ~ 08-23 | CSSA 2 · CVE 3 · Poisoning 20 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-23.html): 2026-08-21 ~ 08-23 supply chain security intelligence: CSSA 2 · CVE 3 · Poisoning 20. CVE-2026-74014 CVE-2026-62674 CVE-2026-62940 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-20 | CSSA 2 · CVE 2 · Poisoning 5 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-20.html): 2026-08-20 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 5. CVE-2026-76243 CVE-2026-73388 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-19 | CSSA 2 · CVE 2 · Poisoning 9 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-19.html): 2026-08-19 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 9. CVE-2026-74990 CVE-2026-59940 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-18 | CSSA 2 · CVE 2 · Poisoning 8 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-18.html): 2026-08-18 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 8. CVE-2026-75045 CVE-2026-74901 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-17 | CSSA 1 · CVE 1 · Poisoning 10 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-17.html): 2026-08-17 supply chain security intelligence: CSSA 1 · CVE 1 · Poisoning 10. CVE-2026-19977 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-14 ~ 08-16 | CSSA 1 · CVE 2 · Poisoning 17 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-16.html): 2026-08-14 ~ 08-16 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 17. CVE-2026-61969 CVE-2026-61967 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-13 | CSSA 2 · CVE 2 · Poisoning 5 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-13.html): 2026-08-13 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 5. CVE-2026-73299 CVE-2026-73294 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-12 | CSSA 1 · CVE 2 · Poisoning 10 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-12.html): 2026-08-12 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 10. CVE-2026-73080 CVE-2026-71384 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-11 | CSSA 2 · CVE 2 · Poisoning 9 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-11.html): 2026-08-11 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 9. CVE-2026-72899 CVE-2026-72590 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-10 | CSSA 2 · CVE 1 · Poisoning 0 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-10.html): 2026-08-10 supply chain security intelligence: CSSA 2 · CVE 1 · Poisoning 0. CVE-2026-71993 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-07 ~ 08-09 | CSSA 1 · CVE 2 · Poisoning 13 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-09.html): 2026-08-07 ~ 08-09 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 13. CVE-2026-68079 CVE-2026-48170 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-06 | CSSA 1 · CVE 1 · Poisoning 6 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-06.html): 2026-08-06 supply chain security intelligence: CSSA 1 · CVE 1 · Poisoning 6. CVE-2026-61486 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-05 | CSSA 2 · CVE 2 · Poisoning 8 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-05.html): 2026-08-05 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 8. CVE-2026-69264 CVE-2026-25289 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-04 | CSSA 1 · CVE 3 · Poisoning 3 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-04.html): 2026-08-04 supply chain security intelligence: CSSA 1 · CVE 3 · Poisoning 3. CVE-2026-69240 CVE-2026-69085 CVE-2026-64827 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-08-03 | CSSA 1 · CVE 1 · Poisoning 5 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-03.html): 2026-08-03 supply chain security intelligence: CSSA 1 · CVE 1 · Poisoning 5. CVE-2026-68579 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-31 ~ 08-02 | CSSA 1 · CVE 3 · Poisoning 10 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-08-02.html): 2026-07-31 ~ 08-02 supply chain security intelligence: CSSA 1 · CVE 3 · Poisoning 10. CVE-2026-66803 CVE-2026-66418 CVE-2026-59310 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-30 | CSSA 1 · CVE 2 · Poisoning 10 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-30.html): 2026-07-30 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 10. CVE-2026-67191 CVE-2026-59243 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-29 | CSSA 1 · CVE 2 · Poisoning 8 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-29.html): 2026-07-29 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 8. CVE-2026-50736 CVE-2026-16498 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-28 | CSSA 2 · CVE 2 · Poisoning 10 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-28.html): 2026-07-28 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 10. CVE-2026-55971 CVE-2026-51303 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-27 | CSSA 2 · CVE 1 · Poisoning 0 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-27.html): 2026-07-27 supply chain security intelligence: CSSA 2 · CVE 1 · Poisoning 0. CVE-2026-57990 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-24 ~ 07-26 | CSSA 2 · CVE 2 · Poisoning 2 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-26.html): 2026-07-24 ~ 07-26 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 2. CVE-2026-66013 CVE-2026-66012 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-23 | CSSA 1 · CVE 1 · Poisoning 1 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-23.html): 2026-07-23 supply chain security intelligence: CSSA 1 · CVE 1 · Poisoning 1. CVE-2026-60366 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-22 | CSSA 2 · CVE 2 · Poisoning 0 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-22.html): 2026-07-22 supply chain security intelligence: CSSA 2 · CVE 2 · Poisoning 0. CVE-2026-64608 CVE-2026-16412 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-21 | CSSA 1 · CVE 2 · Poisoning 9 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-21.html): 2026-07-21 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 9. CVE-2026-63767 CVE-2026-64622 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-20 | CSSA 1 · CVE 1 · Poisoning 0 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-20.html): 2026-07-20 supply chain security intelligence: CSSA 1 · CVE 1 · Poisoning 0. CVE-2026-44359 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-17 ~ 07-19 | CSSA 2 · CVE 4 · Poisoning 11 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-19.html): 2026-07-17 ~ 07-19 supply chain security intelligence: CSSA 2 · CVE 4 · Poisoning 11. CVE-2026-53412 CVE-2026-44181 CVE-2023-49899 CVE-2023-49900 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-16 | CSSA 1 · CVE 2 · Poisoning 3 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-16.html): 2026-07-16 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 3. CVE-2026-61740 CVE-2026-62378 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-15 | CSSA 1 · CVE 2 · Poisoning 6 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-15.html): 2026-07-15 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 6. CVE-2026-62422 CVE-2026-62390 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-14 | CSSA 1 · CVE 2 · Poisoning 9 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-14.html): 2026-07-14 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 9. CVE-2026-59515 CVE-2026-41041 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-13 | CSSA 1 · CVE 1 · Poisoning 10 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-13.html): 2026-07-13 supply chain security intelligence: CSSA 1 · CVE 1 · Poisoning 10. CVE-2026-56271 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-10 ~ 07-12 | CSSA 1 · CVE 2 · Poisoning 17 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-12.html): 2026-07-10 ~ 07-12 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 17. CVE-2026-59726 CVE-2026-55615 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-09 | CSSA 2 · CVE 1 · Poisoning 9 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-09.html): 2026-07-09 supply chain security intelligence: CSSA 2 · CVE 1 · Poisoning 9. CVE-2026-59873 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-08 | CSSA 1 · CVE 2 · Poisoning 2 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-08.html): 2026-07-08 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 2. CVE-2026-59705 CVE-2026-56843 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-07 | CSSA 1 · CVE 2 · Poisoning 1 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-07.html): 2026-07-07 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 1. CVE-2026-57572 CVE-2026-42341 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-06 | CSSA 1 · CVE 0 · Poisoning 3 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-06.html): 2026-07-06 supply chain security intelligence: CSSA 1 · CVE 0 · Poisoning 3.  and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-03 ~ 07-05 | CSSA 1 · CVE 2 · Poisoning 11 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-05.html): 2026-07-03 ~ 07-05 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 11. CVE-2026-58455 CVE-2026-57100 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-02 | CSSA 1 · CVE 2 · Poisoning 8 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-02.html): 2026-07-02 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 8. CVE-2026-57517 CVE-2026-24270 and open-source registry poisoning alerts from Sectrend's CSSA database.
- [Daily Security Intelligence 2026-07-01 | CSSA 1 · CVE 2 · Poisoning 3 · Sectrend](https://www.sectrend.com.cn/en/intel-2026-07-01.html): 2026-07-01 supply chain security intelligence: CSSA 1 · CVE 2 · Poisoning 3. CVE-2026-58138 CVE-2026-58116 and open-source registry poisoning alerts from Sectrend's CSSA database.

## セキュリティインテリジェンスセンター (ja)

- [デイリーセキュリティ情報 2026-09-23｜CSSA 1 · CVE 2 · 汚染 10 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-23.html): 2026-09-23 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 10。CVE-2026-93088 CVE-2026-65113 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-21｜CSSA 1 · CVE 1 · 汚染 0 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-21.html): 2026-09-21 サプライチェーンセキュリティ情報：CSSA 1 · CVE 1 · 汚染 0。CVE-2026-88856 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-20｜CSSA 1 · CVE 2 · 汚染 0 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-20.html): 2026-09-20 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 0。CVE-2026-93742 CVE-2026-93985 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-19｜CSSA 2 · CVE 0 · 汚染 0 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-19.html): 2026-09-19 サプライチェーンセキュリティ情報：CSSA 2 · CVE 0 · 汚染 0。 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-18｜CSSA 2 · CVE 0 · 汚染 0 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-18.html): 2026-09-18 サプライチェーンセキュリティ情報：CSSA 2 · CVE 0 · 汚染 0。 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-17｜CSSA 2 · CVE 2 · 汚染 3 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-17.html): 2026-09-17 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 3。CVE-2026-73453 CVE-2026-90038 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-16｜CSSA 2 · CVE 2 · 汚染 3 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-16.html): 2026-09-16 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 3。CVE-2026-59971 CVE-2026-89308 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-15｜CSSA 2 · CVE 2 · 汚染 4 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-15.html): 2026-09-15 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 4。CVE-2026-82232 CVE-2026-86460 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-14｜CSSA 2 · CVE 2 · 汚染 0 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-14.html): 2026-09-14 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 0。CVE-2026-90605 CVE-2026-90680 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-11 ~ 09-13｜CSSA 2 · CVE 2 · 汚染 2 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-13.html): 2026-09-11 ~ 09-13 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 2。CVE-2026-13745 CVE-2026-87986 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-10｜CSSA 1 · CVE 2 · 汚染 7 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-10.html): 2026-09-10 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 7。CVE-2026-67401 CVE-2026-47156 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-09｜CSSA 2 · CVE 2 · 汚染 9 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-09.html): 2026-09-09 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 9。CVE-2026-12646 CVE-2026-78234 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-08｜CSSA 2 · CVE 2 · 汚染 8 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-08.html): 2026-09-08 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 8。CVE-2026-44756 CVE-2026-75650 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-04 ~ 09-07｜CSSA 2 · CVE 5 · 汚染 13 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-07.html): 2026-09-04 ~ 09-07 サプライチェーンセキュリティ情報：CSSA 2 · CVE 5 · 汚染 13。CVE-2026-79698 CVE-2026-79697 CVE-2026-78080 CVE-2026-82180 CVE-2026-67276 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-03｜CSSA 2 · CVE 2 · 汚染 10 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-03.html): 2026-09-03 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 10。CVE-2026-77009 CVE-2026-4357 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-02｜CSSA 2 · CVE 2 · 汚染 2 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-02.html): 2026-09-02 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 2。CVE-2026-76657 CVE-2026-76658 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-09-01｜CSSA 2 · CVE 2 · 汚染 10 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-09-01.html): 2026-09-01 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 10。CVE-2026-82693 CVE-2026-82695 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-28 ~ 08-31｜CSSA 4 · CVE 5 · 汚染 37 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-31.html): 2026-08-28 ~ 08-31 サプライチェーンセキュリティ情報：CSSA 4 · CVE 5 · 汚染 37。CVE-2026-77956 CVE-2026-82542 CVE-2026-81096 CVE-2026-82222 CVE-2026-82456 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-27｜CSSA 2 · CVE 2 · 汚染 9 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-27.html): 2026-08-27 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 9。CVE-2026-12717 CVE-2026-77537 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-26｜CSSA 2 · CVE 2 · 汚染 10 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-26.html): 2026-08-26 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 10。CVE-2026-76193 CVE-2026-49845 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-25｜CSSA 2 · CVE 3 · 汚染 10 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-25.html): 2026-08-25 サプライチェーンセキュリティ情報：CSSA 2 · CVE 3 · 汚染 10。CVE-2026-77635 CVE-2026-32558 CVE-2026-77994 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-24｜CSSA 2 · CVE 3 · 汚染 8 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-24.html): 2026-08-24 サプライチェーンセキュリティ情報：CSSA 2 · CVE 3 · 汚染 8。CVE-2026-78155 CVE-2026-5388 CVE-2026-78167 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-21 ~ 08-23｜CSSA 2 · CVE 3 · 汚染 20 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-23.html): 2026-08-21 ~ 08-23 サプライチェーンセキュリティ情報：CSSA 2 · CVE 3 · 汚染 20。CVE-2026-74014 CVE-2026-62674 CVE-2026-62940 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-20｜CSSA 2 · CVE 2 · 汚染 5 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-20.html): 2026-08-20 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 5。CVE-2026-76243 CVE-2026-73388 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-19｜CSSA 2 · CVE 2 · 汚染 9 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-19.html): 2026-08-19 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 9。CVE-2026-74990 CVE-2026-59940 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-18｜CSSA 2 · CVE 2 · 汚染 8 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-18.html): 2026-08-18 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 8。CVE-2026-75045 CVE-2026-74901 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-17｜CSSA 1 · CVE 1 · 汚染 10 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-17.html): 2026-08-17 サプライチェーンセキュリティ情報：CSSA 1 · CVE 1 · 汚染 10。CVE-2026-19977 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-14 ~ 08-16｜CSSA 1 · CVE 2 · 汚染 17 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-16.html): 2026-08-14 ~ 08-16 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 17。CVE-2026-61969 CVE-2026-61967 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-13｜CSSA 2 · CVE 2 · 汚染 5 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-13.html): 2026-08-13 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 5。CVE-2026-73299 CVE-2026-73294 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-12｜CSSA 1 · CVE 2 · 汚染 10 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-12.html): 2026-08-12 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 10。CVE-2026-73080 CVE-2026-71384 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-11｜CSSA 2 · CVE 2 · 汚染 9 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-11.html): 2026-08-11 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 9。CVE-2026-72899 CVE-2026-72590 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-10｜CSSA 2 · CVE 1 · 汚染 0 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-10.html): 2026-08-10 サプライチェーンセキュリティ情報：CSSA 2 · CVE 1 · 汚染 0。CVE-2026-71993 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-07 ~ 08-09｜CSSA 1 · CVE 2 · 汚染 13 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-09.html): 2026-08-07 ~ 08-09 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 13。CVE-2026-68079 CVE-2026-48170 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-06｜CSSA 1 · CVE 1 · 汚染 6 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-06.html): 2026-08-06 サプライチェーンセキュリティ情報：CSSA 1 · CVE 1 · 汚染 6。CVE-2026-61486 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-05｜CSSA 2 · CVE 2 · 汚染 8 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-05.html): 2026-08-05 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 8。CVE-2026-69264 CVE-2026-25289 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-04｜CSSA 1 · CVE 3 · 汚染 3 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-04.html): 2026-08-04 サプライチェーンセキュリティ情報：CSSA 1 · CVE 3 · 汚染 3。CVE-2026-69240 CVE-2026-69085 CVE-2026-64827 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-08-03｜CSSA 1 · CVE 1 · 汚染 5 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-03.html): 2026-08-03 サプライチェーンセキュリティ情報：CSSA 1 · CVE 1 · 汚染 5。CVE-2026-68579 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-31 ~ 08-02｜CSSA 1 · CVE 3 · 汚染 10 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-08-02.html): 2026-07-31 ~ 08-02 サプライチェーンセキュリティ情報：CSSA 1 · CVE 3 · 汚染 10。CVE-2026-66803 CVE-2026-66418 CVE-2026-59310 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-30｜CSSA 1 · CVE 2 · 汚染 10 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-30.html): 2026-07-30 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 10。CVE-2026-67191 CVE-2026-59243 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-29｜CSSA 1 · CVE 2 · 汚染 8 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-29.html): 2026-07-29 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 8。CVE-2026-50736 CVE-2026-16498 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-28｜CSSA 2 · CVE 2 · 汚染 10 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-28.html): 2026-07-28 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 10。CVE-2026-55971 CVE-2026-51303 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-27｜CSSA 2 · CVE 1 · 汚染 0 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-27.html): 2026-07-27 サプライチェーンセキュリティ情報：CSSA 2 · CVE 1 · 汚染 0。CVE-2026-57990 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-24 ~ 07-26｜CSSA 2 · CVE 2 · 汚染 2 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-26.html): 2026-07-24 ~ 07-26 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 2。CVE-2026-66013 CVE-2026-66012 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-23｜CSSA 1 · CVE 1 · 汚染 1 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-23.html): 2026-07-23 サプライチェーンセキュリティ情報：CSSA 1 · CVE 1 · 汚染 1。CVE-2026-60366 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-22｜CSSA 2 · CVE 2 · 汚染 0 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-22.html): 2026-07-22 サプライチェーンセキュリティ情報：CSSA 2 · CVE 2 · 汚染 0。CVE-2026-64608 CVE-2026-16412 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-21｜CSSA 1 · CVE 2 · 汚染 9 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-21.html): 2026-07-21 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 9。CVE-2026-63767 CVE-2026-64622 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-20｜CSSA 1 · CVE 1 · 汚染 0 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-20.html): 2026-07-20 サプライチェーンセキュリティ情報：CSSA 1 · CVE 1 · 汚染 0。CVE-2026-44359 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-17 ~ 07-19｜CSSA 2 · CVE 4 · 汚染 11 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-19.html): 2026-07-17 ~ 07-19 サプライチェーンセキュリティ情報：CSSA 2 · CVE 4 · 汚染 11。CVE-2026-53412 CVE-2026-44181 CVE-2023-49899 CVE-2023-49900 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-16｜CSSA 1 · CVE 2 · 汚染 3 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-16.html): 2026-07-16 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 3。CVE-2026-61740 CVE-2026-62378 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-15｜CSSA 1 · CVE 2 · 汚染 6 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-15.html): 2026-07-15 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 6。CVE-2026-62422 CVE-2026-62390 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-14｜CSSA 1 · CVE 2 · 汚染 9 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-14.html): 2026-07-14 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 9。CVE-2026-59515 CVE-2026-41041 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-13｜CSSA 1 · CVE 1 · 汚染 10 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-13.html): 2026-07-13 サプライチェーンセキュリティ情報：CSSA 1 · CVE 1 · 汚染 10。CVE-2026-56271 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-10 ~ 07-12｜CSSA 1 · CVE 2 · 汚染 17 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-12.html): 2026-07-10 ~ 07-12 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 17。CVE-2026-59726 CVE-2026-55615 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-09｜CSSA 2 · CVE 1 · 汚染 9 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-09.html): 2026-07-09 サプライチェーンセキュリティ情報：CSSA 2 · CVE 1 · 汚染 9。CVE-2026-59873 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-08｜CSSA 1 · CVE 2 · 汚染 2 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-08.html): 2026-07-08 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 2。CVE-2026-59705 CVE-2026-56843 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-07｜CSSA 1 · CVE 2 · 汚染 1 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-07.html): 2026-07-07 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 1。CVE-2026-57572 CVE-2026-42341 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-06｜CSSA 1 · CVE 0 · 汚染 3 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-06.html): 2026-07-06 サプライチェーンセキュリティ情報：CSSA 1 · CVE 0 · 汚染 3。 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-03 ~ 07-05｜CSSA 1 · CVE 2 · 汚染 11 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-05.html): 2026-07-03 ~ 07-05 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 11。CVE-2026-58455 CVE-2026-57100 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-02｜CSSA 1 · CVE 2 · 汚染 8 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-02.html): 2026-07-02 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 8。CVE-2026-57517 CVE-2026-24270 およびレジストリ汚染アラート。
- [デイリーセキュリティ情報 2026-07-01｜CSSA 1 · CVE 2 · 汚染 3 · Sectrend](https://www.sectrend.com.cn/ja/intel-2026-07-01.html): 2026-07-01 サプライチェーンセキュリティ情報：CSSA 1 · CVE 2 · 汚染 3。CVE-2026-58138 CVE-2026-58116 およびレジストリ汚染アラート。

## 보안 인텔리전스 센터 (ko)

- [일일 보안 인텔리전스 2026-09-23｜CSSA 1 · CVE 2 · 오염 10 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-23.html): 2026-09-23 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 10. CVE-2026-93088 CVE-2026-65113 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-21｜CSSA 1 · CVE 1 · 오염 0 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-21.html): 2026-09-21 공급망 보안 인텔리전스: CSSA 1 · CVE 1 · 오염 0. CVE-2026-88856 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-20｜CSSA 1 · CVE 2 · 오염 0 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-20.html): 2026-09-20 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 0. CVE-2026-93742 CVE-2026-93985 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-19｜CSSA 2 · CVE 0 · 오염 0 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-19.html): 2026-09-19 공급망 보안 인텔리전스: CSSA 2 · CVE 0 · 오염 0.  및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-18｜CSSA 2 · CVE 0 · 오염 0 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-18.html): 2026-09-18 공급망 보안 인텔리전스: CSSA 2 · CVE 0 · 오염 0.  및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-17｜CSSA 2 · CVE 2 · 오염 3 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-17.html): 2026-09-17 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 3. CVE-2026-73453 CVE-2026-90038 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-16｜CSSA 2 · CVE 2 · 오염 3 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-16.html): 2026-09-16 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 3. CVE-2026-59971 CVE-2026-89308 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-15｜CSSA 2 · CVE 2 · 오염 4 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-15.html): 2026-09-15 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 4. CVE-2026-82232 CVE-2026-86460 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-14｜CSSA 2 · CVE 2 · 오염 0 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-14.html): 2026-09-14 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 0. CVE-2026-90605 CVE-2026-90680 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-11 ~ 09-13｜CSSA 2 · CVE 2 · 오염 2 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-13.html): 2026-09-11 ~ 09-13 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 2. CVE-2026-13745 CVE-2026-87986 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-10｜CSSA 1 · CVE 2 · 오염 7 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-10.html): 2026-09-10 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 7. CVE-2026-67401 CVE-2026-47156 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-09｜CSSA 2 · CVE 2 · 오염 9 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-09.html): 2026-09-09 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 9. CVE-2026-12646 CVE-2026-78234 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-08｜CSSA 2 · CVE 2 · 오염 8 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-08.html): 2026-09-08 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 8. CVE-2026-44756 CVE-2026-75650 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-04 ~ 09-07｜CSSA 2 · CVE 5 · 오염 13 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-07.html): 2026-09-04 ~ 09-07 공급망 보안 인텔리전스: CSSA 2 · CVE 5 · 오염 13. CVE-2026-79698 CVE-2026-79697 CVE-2026-78080 CVE-2026-82180 CVE-2026-67276 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-03｜CSSA 2 · CVE 2 · 오염 10 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-03.html): 2026-09-03 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 10. CVE-2026-77009 CVE-2026-4357 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-02｜CSSA 2 · CVE 2 · 오염 2 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-02.html): 2026-09-02 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 2. CVE-2026-76657 CVE-2026-76658 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-09-01｜CSSA 2 · CVE 2 · 오염 10 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-09-01.html): 2026-09-01 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 10. CVE-2026-82693 CVE-2026-82695 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-28 ~ 08-31｜CSSA 4 · CVE 5 · 오염 37 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-31.html): 2026-08-28 ~ 08-31 공급망 보안 인텔리전스: CSSA 4 · CVE 5 · 오염 37. CVE-2026-77956 CVE-2026-82542 CVE-2026-81096 CVE-2026-82222 CVE-2026-82456 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-27｜CSSA 2 · CVE 2 · 오염 9 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-27.html): 2026-08-27 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 9. CVE-2026-12717 CVE-2026-77537 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-26｜CSSA 2 · CVE 2 · 오염 10 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-26.html): 2026-08-26 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 10. CVE-2026-76193 CVE-2026-49845 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-25｜CSSA 2 · CVE 3 · 오염 10 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-25.html): 2026-08-25 공급망 보안 인텔리전스: CSSA 2 · CVE 3 · 오염 10. CVE-2026-77635 CVE-2026-32558 CVE-2026-77994 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-24｜CSSA 2 · CVE 3 · 오염 8 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-24.html): 2026-08-24 공급망 보안 인텔리전스: CSSA 2 · CVE 3 · 오염 8. CVE-2026-78155 CVE-2026-5388 CVE-2026-78167 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-21 ~ 08-23｜CSSA 2 · CVE 3 · 오염 20 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-23.html): 2026-08-21 ~ 08-23 공급망 보안 인텔리전스: CSSA 2 · CVE 3 · 오염 20. CVE-2026-74014 CVE-2026-62674 CVE-2026-62940 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-20｜CSSA 2 · CVE 2 · 오염 5 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-20.html): 2026-08-20 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 5. CVE-2026-76243 CVE-2026-73388 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-19｜CSSA 2 · CVE 2 · 오염 9 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-19.html): 2026-08-19 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 9. CVE-2026-74990 CVE-2026-59940 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-18｜CSSA 2 · CVE 2 · 오염 8 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-18.html): 2026-08-18 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 8. CVE-2026-75045 CVE-2026-74901 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-17｜CSSA 1 · CVE 1 · 오염 10 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-17.html): 2026-08-17 공급망 보안 인텔리전스: CSSA 1 · CVE 1 · 오염 10. CVE-2026-19977 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-14 ~ 08-16｜CSSA 1 · CVE 2 · 오염 17 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-16.html): 2026-08-14 ~ 08-16 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 17. CVE-2026-61969 CVE-2026-61967 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-13｜CSSA 2 · CVE 2 · 오염 5 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-13.html): 2026-08-13 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 5. CVE-2026-73299 CVE-2026-73294 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-12｜CSSA 1 · CVE 2 · 오염 10 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-12.html): 2026-08-12 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 10. CVE-2026-73080 CVE-2026-71384 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-11｜CSSA 2 · CVE 2 · 오염 9 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-11.html): 2026-08-11 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 9. CVE-2026-72899 CVE-2026-72590 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-10｜CSSA 2 · CVE 1 · 오염 0 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-10.html): 2026-08-10 공급망 보안 인텔리전스: CSSA 2 · CVE 1 · 오염 0. CVE-2026-71993 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-07 ~ 08-09｜CSSA 1 · CVE 2 · 오염 13 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-09.html): 2026-08-07 ~ 08-09 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 13. CVE-2026-68079 CVE-2026-48170 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-06｜CSSA 1 · CVE 1 · 오염 6 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-06.html): 2026-08-06 공급망 보안 인텔리전스: CSSA 1 · CVE 1 · 오염 6. CVE-2026-61486 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-05｜CSSA 2 · CVE 2 · 오염 8 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-05.html): 2026-08-05 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 8. CVE-2026-69264 CVE-2026-25289 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-04｜CSSA 1 · CVE 3 · 오염 3 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-04.html): 2026-08-04 공급망 보안 인텔리전스: CSSA 1 · CVE 3 · 오염 3. CVE-2026-69240 CVE-2026-69085 CVE-2026-64827 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-08-03｜CSSA 1 · CVE 1 · 오염 5 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-03.html): 2026-08-03 공급망 보안 인텔리전스: CSSA 1 · CVE 1 · 오염 5. CVE-2026-68579 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-31 ~ 08-02｜CSSA 1 · CVE 3 · 오염 10 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-08-02.html): 2026-07-31 ~ 08-02 공급망 보안 인텔리전스: CSSA 1 · CVE 3 · 오염 10. CVE-2026-66803 CVE-2026-66418 CVE-2026-59310 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-30｜CSSA 1 · CVE 2 · 오염 10 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-30.html): 2026-07-30 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 10. CVE-2026-67191 CVE-2026-59243 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-29｜CSSA 1 · CVE 2 · 오염 8 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-29.html): 2026-07-29 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 8. CVE-2026-50736 CVE-2026-16498 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-28｜CSSA 2 · CVE 2 · 오염 10 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-28.html): 2026-07-28 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 10. CVE-2026-55971 CVE-2026-51303 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-27｜CSSA 2 · CVE 1 · 오염 0 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-27.html): 2026-07-27 공급망 보안 인텔리전스: CSSA 2 · CVE 1 · 오염 0. CVE-2026-57990 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-24 ~ 07-26｜CSSA 2 · CVE 2 · 오염 2 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-26.html): 2026-07-24 ~ 07-26 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 2. CVE-2026-66013 CVE-2026-66012 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-23｜CSSA 1 · CVE 1 · 오염 1 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-23.html): 2026-07-23 공급망 보안 인텔리전스: CSSA 1 · CVE 1 · 오염 1. CVE-2026-60366 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-22｜CSSA 2 · CVE 2 · 오염 0 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-22.html): 2026-07-22 공급망 보안 인텔리전스: CSSA 2 · CVE 2 · 오염 0. CVE-2026-64608 CVE-2026-16412 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-21｜CSSA 1 · CVE 2 · 오염 9 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-21.html): 2026-07-21 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 9. CVE-2026-63767 CVE-2026-64622 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-20｜CSSA 1 · CVE 1 · 오염 0 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-20.html): 2026-07-20 공급망 보안 인텔리전스: CSSA 1 · CVE 1 · 오염 0. CVE-2026-44359 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-17 ~ 07-19｜CSSA 2 · CVE 4 · 오염 11 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-19.html): 2026-07-17 ~ 07-19 공급망 보안 인텔리전스: CSSA 2 · CVE 4 · 오염 11. CVE-2026-53412 CVE-2026-44181 CVE-2023-49899 CVE-2023-49900 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-16｜CSSA 1 · CVE 2 · 오염 3 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-16.html): 2026-07-16 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 3. CVE-2026-61740 CVE-2026-62378 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-15｜CSSA 1 · CVE 2 · 오염 6 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-15.html): 2026-07-15 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 6. CVE-2026-62422 CVE-2026-62390 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-14｜CSSA 1 · CVE 2 · 오염 9 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-14.html): 2026-07-14 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 9. CVE-2026-59515 CVE-2026-41041 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-13｜CSSA 1 · CVE 1 · 오염 10 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-13.html): 2026-07-13 공급망 보안 인텔리전스: CSSA 1 · CVE 1 · 오염 10. CVE-2026-56271 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-10 ~ 07-12｜CSSA 1 · CVE 2 · 오염 17 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-12.html): 2026-07-10 ~ 07-12 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 17. CVE-2026-59726 CVE-2026-55615 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-09｜CSSA 2 · CVE 1 · 오염 9 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-09.html): 2026-07-09 공급망 보안 인텔리전스: CSSA 2 · CVE 1 · 오염 9. CVE-2026-59873 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-08｜CSSA 1 · CVE 2 · 오염 2 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-08.html): 2026-07-08 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 2. CVE-2026-59705 CVE-2026-56843 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-07｜CSSA 1 · CVE 2 · 오염 1 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-07.html): 2026-07-07 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 1. CVE-2026-57572 CVE-2026-42341 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-06｜CSSA 1 · CVE 0 · 오염 3 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-06.html): 2026-07-06 공급망 보안 인텔리전스: CSSA 1 · CVE 0 · 오염 3.  및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-03 ~ 07-05｜CSSA 1 · CVE 2 · 오염 11 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-05.html): 2026-07-03 ~ 07-05 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 11. CVE-2026-58455 CVE-2026-57100 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-02｜CSSA 1 · CVE 2 · 오염 8 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-02.html): 2026-07-02 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 8. CVE-2026-57517 CVE-2026-24270 및 레지스트리 오염 경고.
- [일일 보안 인텔리전스 2026-07-01｜CSSA 1 · CVE 2 · 오염 3 · Sectrend](https://www.sectrend.com.cn/ko/intel-2026-07-01.html): 2026-07-01 공급망 보안 인텔리전스: CSSA 1 · CVE 2 · 오염 3. CVE-2026-58138 CVE-2026-58116 및 레지스트리 오염 경고.

## Monthly Reports

- [2026-08 CleanSource Community Monthly Security Intelligence Digest](https://www.sectrend.com.cn/en/intel-monthly-2026-08.html): August 2026 CleanSource monthly digest: MCP/agent trust boundaries, fail-open controls, SSRF from server-side URL fetches, and npm poisoning including EtherHiding.
- [2026-08 清源SCA社區安全情報月度總結](https://www.sectrend.com.cn/hk/intel-monthly-2026-08.html): 
- [2026-08 CleanSource コミュニティ月次セキュリティインテル要約](https://www.sectrend.com.cn/ja/intel-monthly-2026-08.html): 
- [2026-08 CleanSource 커뮤니티 월간 보안 인텔 요약](https://www.sectrend.com.cn/ko/intel-monthly-2026-08.html): 
- [2026-08 清源SCA社区安全情报月度总结](https://www.sectrend.com.cn/intel-monthly-2026-08.html): 
- [2026-07 CleanSource Community Monthly Security Intelligence Digest](https://www.sectrend.com.cn/en/intel-monthly-2026-07.html): July 2026 open source supply chain security report: 197 advisories (27 CSSA exclusive, 37 CVE highlights, 133 poisoning). Poisoning shifts from scattered samples to batch exposure, AI agents and developer toolchains become a high-privilege attack surface, and remote execution rises alongside authentication defects.
- [2026-07 清源SCA社區安全情報月度總結](https://www.sectrend.com.cn/hk/intel-monthly-2026-07.html): 2026年7月開源軟件供應鏈安全月報：197條情報（CSSA獨家27·CVE精選37·投毒133）。供應鏈投毒批量暴露，AI智能體與開發工具鏈成為高權限攻擊面，遠程執行與鑑權缺陷並行上升。
- [2026-07 CleanSource コミュニティ セキュリティ情報 月次総括](https://www.sectrend.com.cn/ja/intel-monthly-2026-07.html): 2026年7月のソフトウェアサプライチェーンセキュリティ月報：情報 197 件（CSSA 独自 27・CVE 精選 37・汚染 133）。汚染は散発から一括暴露へ移り、AI エージェントと開発ツールチェーンが高権限の攻撃面となり、リモート実行と認証の欠陥が並行して増加しています。
- [2026-07 CleanSource 커뮤니티 보안 인텔리전스 월간 요약](https://www.sectrend.com.cn/ko/intel-monthly-2026-07.html): 2026년 7월 소프트웨어 공급망 보안 월간 보고서: 정보 197건(CSSA 독자 27·CVE 정선 37·오염 133). 오염이 산발에서 일괄 노출로 옮겨가고, AI 에이전트와 개발 툴체인이 고권한 공격면이 되었으며, 원격 실행과 인증 결함이 나란히 증가했습니다.
- [2026-07 清源SCA社区安全情报月度总结](https://www.sectrend.com.cn/intel-monthly-2026-07.html): 2026年7月开源软件供应链安全月报：197条情报（CSSA独家27·CVE精选37·投毒133）。供应链投毒批量暴露，AI智能体与开发工具链成为高权限攻击面，远程执行与鉴权缺陷并行上升。
- [2026-06 CleanSource SCA Community Security Intelligence Monthly](https://www.sectrend.com.cn/en/intel-monthly-2026-06.html): June 2026 open-source supply chain security monthly: 138 advisories (32 CSSA exclusives, 35 curated CVEs, 71 poisoning events). AI components dominate risk; 100% of curated CVEs critical; npm poisoning surges.
- [2026-06 清源SCA社區安全情報月度總結](https://www.sectrend.com.cn/hk/intel-monthly-2026-06.html): 2026年6月開源軟件供應鏈安全月報：138條情報（CSSA獨家32·CVE精選35·投毒71），AI組件風險高度集中，CVE熱點100%超危，npm投毒密集爆發。
- [2026-06 CleanSource SCA コミュニティ セキュリティ月次レポート](https://www.sectrend.com.cn/ja/intel-monthly-2026-06.html): 2026年6月OSSサプライチェーンセキュリティ月報：情報138件（CSSA独自32・CVE精選35・投毒71）。AIコンポーネントにリスク集中、精選CVEは100%超危険、npm投毒が多発。
- [2026-06 CleanSource SCA 커뮤니티 보안 인텔리전스 월간 리포트](https://www.sectrend.com.cn/ko/intel-monthly-2026-06.html): 2026년 6월 오픈소스 공급망 보안 월보: 인텔 138건(CSSA 독점 32·CVE 정선 35·오염 71). AI 컴포넌트 리스크 집중, 정선 CVE 100% 치명적, npm 오염 급증.
- [2026-06 清源SCA社区安全情报月度总结](https://www.sectrend.com.cn/intel-monthly-2026-06.html): 2026年6月开源软件供应链安全月报：138条情报（CSSA独家32·CVE精选35·投毒71），AI组件风险高度集中，CVE热点100%超危，npm投毒密集爆发。
- [2026-05 CleanSource SCA Community Security Intelligence Monthly](https://www.sectrend.com.cn/en/intel-monthly-2026-05.html): May 2026 open-source supply chain monthly: 165 advisories (29 CSSA exclusives, 29 curated CVEs, 107 poisoning events). AI attack surface expands sharply; 96.6% of CVEs critical with active exploitation; npm poisoning stays high.
- [2026-05 清源SCA社區安全情報月度總結](https://www.sectrend.com.cn/hk/intel-monthly-2026-05.html): 2026年5月開源軟件供應鏈安全月報：165條情報（CSSA獨家29·CVE精選29·投毒107），AI應用攻擊面急劇擴大，CVE超危佔比96.6%且多個已遭實際利用，npm投毒持續高位。
- [2026-05 CleanSource SCA コミュニティ セキュリティ月次レポート](https://www.sectrend.com.cn/ja/intel-monthly-2026-05.html): 2026年5月OSSサプライチェーン月報：情報165件（CSSA独自29・CVE精選29・投毒107）。AIアプリの攻撃面が急拡大、CVE超危険率96.6%で実際の悪用も確認、npm投毒は高水準継続。
- [2026-05 CleanSource SCA 커뮤니티 보안 인텔리전스 월간 리포트](https://www.sectrend.com.cn/ko/intel-monthly-2026-05.html): 2026년 5월 오픈소스 공급망 월보: 인텔 165건(CSSA 독점 29·CVE 정선 29·오염 107). AI 공격 표면 급확대, CVE 치명적 96.6%에 실제 악용 확인, npm 오염 고수준 지속.
- [2026-05 清源SCA社区安全情报月度总结](https://www.sectrend.com.cn/intel-monthly-2026-05.html): 2026年5月开源软件供应链安全月报：165条情报（CSSA独家29·CVE精选29·投毒107），AI应用攻击面急剧扩大，CVE超危占比96.6%且多个已遭实际利用，npm投毒持续高位。