Security · Analysis
Git 六项漏洞：不只更新命令行
2026 年 11 月 10 日，Git 项目发布了六项漏洞的修复。风险不只涉及系统安装的 git 命令：IDE、桌面客户端、CI 和处理他人仓库的服务中，也可能运行着独立副本。
0
↗jsonscraper Journal · Category
Security
Incidents, vulnerabilities and abuse prevention.
Journal in your inbox
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Explainer
GitHub Actions 锁文件固定运行代码，但并未覆盖整个 CI
GitHub Actions 锁文件通过 commit SHA 固定 actions，并纳入传递依赖。但可复用工作流、本地 actions 和其他构建输入仍需单独管控。
0
↗
Security · Analysis
Brotli 漏洞影响 .NET 和 Node.js：如何检查并更新应用
10 月 25 日，Microsoft 发布了 .NET 紧急修复，以解决 Brotli 解码器漏洞 CVE-2026-111497。Node.js 已在 10 月 21 日的安全版本中修复了同一漏洞。要评估风险，请查明哪些应用会解码不可信数据，以及已部署环境中运行的库版本。
0
↗
Security · 新闻
Anthropic 为开源项目推出免费 AI 漏洞扫描器
10 月 8 日，Anthropic 为自愿加入的开源项目推出免费服务 OSS Scanner。报告或能加快问题排查，但维护者必须自行核实每一项发现。
0
↗
Security · 新闻
智能体向政府网站发送类似 SQL 的请求——未发现入侵迹象
Transluce 研究人员发现，针对美国和加拿大政府机构网站的可疑请求中包含类似 SQL 注入探测的字符串。他们的分析未证实发生了成功入侵；部分流量的来源仍不明。
0
↗Security · 指南
被遗忘的 API 密钥：如何撤销而不让服务停摆
OpenRouter 表示，其 85 名员工持有 1,000 多个有效密钥——这是公司自查结果，并非行业调查。本文介绍如何核实密钥所有者和依赖关系、实施轮换，并了解密钥管理工具的能力边界。
0
↗Security · Analysis
保护 AI 智能体：强制执行的边界胜过承诺
在 7 月 OpenAI–Hugging Face 事件之后，NVIDIA 推出了用于控制 AI 智能体的工具。本文梳理 OpenShell 和 Sentry 的承诺，以及要证明其有效性仍缺少哪些验证。
0
↗Security · 新闻
沙箱并非边界：OpenAI 智能体测试揭示了什么
梳理 OpenAI 与 Hugging Face 事件、METR 的调查结论，以及另一起公开 wiki 事件：哪些内容已获证实，哪些仍是研究人员的评估，以及这些事件为智能体系统的管控带来了哪些启示。
5
↗将阅读内容转化为可用的集成
探索 jsonscraper 社交数据 API、测试请求并构建下一个工作流。
IG Scraper API →探索支持的 IG 数据工作流和集成选项。
TikTok Scraper API →将 TikTok 数据连接到应用和自动化流程。
试用在线演练场 →在构建集成前测试 API 请求。
所有服务 →