DevOps 技術堆疊資料中隱藏的風險—以及如何應對它們2025.11.20軟體工程現代DevOps技術堆棧中，儲存在Git平台上的原始程式碼和配置數據面臨嚴重風險。本報告深入分析常見漏洞、攻擊途徑與平臺間的安全差異，並強調實施嚴格存取控制、遵循最小權限原則以及利用第三方不可變備份進行災難復原的必要性，以實現安全左移與業務連續性。
非官方 Postmark MCP npm 悄悄竊取使用者電子郵件2025.09.26軟體工程一個複製GitHub上官方Postmark MCP專案的惡意npm套件，在更新至1.0.16版後，被植入單行程式碼，靜默竊取並轉發約1,500名使用者的所有電子郵件通訊，暴露了AI與MCP環境的高風險性。
Aembit 透過 GitLab 憑證生命週期管理擴展無機密 CI/CD2025.08.27軟體工程Aembit公司宣布與GitLab深度整合，推出嶄新的憑證生命週期管理功能。此技術透過以短期、政策驅動的憑證取代傳統長期存在的密碼與金鑰，實現「無密碼」的持續整合與部署（CI/CD）流程。
GitHub 執行長：未來的開發者不會編寫程式碼，他們將管理人工智慧2025.08.08軟體工程GitHub CEO Thomas Dohmke 的觀點：未來高階開發者將不再撰寫程式碼，而是扮演「提示工程師」與「AI 代理管理者」的角色，建議開發者提前布局技能轉型。
軟體物料清單（SBOM）格式與應用情境全面解析2025.08.02軟體工程本文解析軟體物料清單（SBOM）的主要格式與應用情境，說明其在軟體供應鏈安全、漏洞管理及合規性中的重要性，並比較不同格式的優缺點及實務使用案例。