熱點事件持續更新
TrackBack 分析依賴漏洞可達性
2 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
兩名參加者在 Hacktoberfest Hack Day 花 12 小時打造 TrackBack，用來分析 Python 專案的程式碼能否觸及依賴套件中的漏洞函數。一般掃描器列出的 15 個警示中，TrackBack 判定 5 個可觸及，並説明其餘 10 個的原因；工具透過 Ollama 在本機使用 Qwen2.5-Coder 7B，核對模型結果與實際原始碼，並由靜態分析決定判定。報道亦指出，工具提供可達、未受影響或不確定三種判定及分析依據，可離線執行，並產生 JSON 報告和 OpenVEX 文件。在八個示例應用程式的測試中，15 項判定全部符合預期。
AI 根據報道生成 · 2 小時前更新
最新進展11月1日 08:54
TrackBack 在八個示例應用程式的 15 項判定全部符合預期。報道時間線
沿着報道，瞭解事件的不同側面。
11月1日
- DEV Community12 小時、15 個 CVE、5 個可觸及漏洞：在 Hacktoberfest Hack Day 打造 TrackBack
兩名參加者在 Hacktoberfest Hack Day 用 12 小時打造 TrackBack，分析 Python 專案中的依賴漏洞能否由程式碼觸及。一般掃描器列出的 15 個警示中，TrackBack 判定 5 個可觸及，並説明其餘 10 個的原因。工具透過 Ollama 在本機使用 Qwen2.5-Coder 7B，並以實際原始碼核對模型結果，由靜態分析決定判定。
- DEV CommunityTrackBack：找出真正重要的漏洞
TrackBack 透過靜態分析判斷專案程式碼能否觸及依賴套件中的漏洞函數，並提供可達、未受影響或不確定三種判定及分析依據。工具在八個示例應用程式的測試中，15 項判定全部符合預期，並可離線執行及產生 JSON 報告和 OpenVEX 文件。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。