本文深度剖析AnthropicOSSScanner，该服务面向开源生态提供免费AI漏洞扫描，核心为两阶段离线审计架构，即有网构建断网审计。关键数据揭示瓶颈已从漏洞发现转向验证与修复，治理争议集中在无披露期与责任边界。建议关注其长期价值取决于修复侧能否同步提速，否则将加剧维护者负担。

本文系统阐述SCA与SBOM在软件供应链安全中的核心区别与协同价值。SBOM作为软件成分清单回答软件由什么组成，SCA作为分析技术回答组件存在哪些风险，二者互补缺一不可。文章建议企业在研发阶段集成SCA、构建时生成SBOM、建立持续风险监测机制并将风险处置纳入研发闭环，以形成持续治理能力。

本文复盘一起勒索入侵事件，揭示攻击者利用合法签名但存在漏洞的驱动程序（BYOVD）绕过终端安全软件自我保护。攻击者先获取管理员权限，再加载恶意驱动清除日志并禁用防护。文章强调单纯依赖签名或黑名单已不足够，建议部署ASR规则、开启内存完整性、应用WDAC控制及加强权限治理与日志审计。

本文介绍psnb-obs破甲作战系统，一个LLM安全评测与红队工具链，包含十六层可独立开关的架构模块，如条令注入、措辞转换、出站清洗、多模型路由、变异搜索等。核心定论包括拒绝是词级锚定、措辞转换是唯一有效杠杆、不同模型需差异化手法、静态手写表有天花板等。工具提供完整命令行接口，支持自进化闭环、多模型画像、变异搜索等功能，并附有工具获取方式。