关注最新报道、解读和相关科技故事。
Homebrew 项目发布了 7.0.0 版本，加入内置漏洞扫描器、专用于项目软件包的咨询数据库以及改进的安全隔离功能，同时在 macOS 26 Tahoe 及更高版本上正式推出 BrewUI 图形界面。
GitHub Advisory Database 开始从 OpenSSF 仓库导入恶意软件包数据，使 Dependabot 能够在八个软件包生态系统中发出警报，而不再局限于 npm。新系统依靠自动验证、来源追踪、导入限制和回滚功能，保护数据库免受错误或遭入侵数据的影响。