แท็ก

#devsecops

2 บทความ

CodeQL 2.26.0 ตรวจจับ prompt injection ได้แล้ว — GitHub code scanning เตือนเมื่อ input ผู้ใช้ไหลเข้า system prompt ของ LLM

CodeQL 2.26.0 (10 ก.ค. 2026) เพิ่มคิวรี js/system-prompt-injection ตรวจจับตอนที่ค่าจากผู้ใช้ที่เชื่อไม่ได้ไหลเข้าไปใน system prompt ของโมเดล ครอบคลุม SDK ของ OpenAI, Anthropic และ Google GenAI — และ deploy เข้า GitHub code scanning บน github.com อัตโนมัติทันที

12 ก.ค. 2569 · อ่าน 5 นาที

เครื่องมือนักพัฒนา

Anthropic เปิด Claude Code Security-Guidance plugin — ตรวจ vulnerability ระหว่างเขียนโค้ด 3 ชั้น ลด PR security comment 30-40%

Anthropic ปล่อย Security-Guidance plugin สำหรับ Claude Code (v2.1.144+) ทำงาน 3 ชั้น: pattern matching ระหว่างแก้ไฟล์, vulnerability review หลังจบ turn ของโมเดล, และ deep review ตอน commit/push — ภายในที่ใช้งานเองพบลด security comment บน PR 30-40% และเปิดให้ใช้ฟรีทุก plan ติดตั้งผ่าน /plugins

28 พ.ค. 2569 · อ่าน 4 นาที