安全架構
8 篇文章
OpenAI 公開訓練環境隔離修補：DNS 與間接出網如何驗收
OpenAI 10 月 23 日說明訓練隔離修補與 10 月 1 日復訓。從 DNS 事件檢查直接連線、內部服務代抓取與自動停機，建立各自可驗證的測試證據。
Claude 寫出形式證明後，還要核對它證明的是哪個 binary
Anthropic 與 Theorem 將 OSS-Fuzz 入口轉成形式證明。分清研究規模、公開證明與部署產物，建立包含 binary、定理、機器模型及未涵蓋行為的驗收紀錄。
LiteLLM 1.107.0 遭投毒後，復原要從乾淨環境與憑證輪替開始
LiteLLM 1.107.0 的 PyPI 與容器產物遭污染。整理受影響時間窗、Python 啟動風險與復原順序，再把來源 repository、artifact digest 與發布授權納入驗收。
Siemens 實際利用警訊：簽章合法，旁邊的 DLL 卻是惡意的
Siemens Software Center 的 DLL 側載漏洞已遭利用，4.0.9.8 修復。從合法 EXE 搭配惡意 DLL 的散布方式，拆解版本更新、端點調查與 Windows 程式載入路徑的驗收。
Gemini 4 Argon 擴大開放，長任務要把預算與權限一起驗收
依 Google 10 月 13 日公告更新 Argon 的統一輸入輸出額度與限時價格，將長任務的中斷恢復、工具權限和驗收責任整理成可執行的測試計畫。
pnpm 12.12.1 檢查 OIDC audience，CI 仍要驗收憑證回退
pnpm 12.12.1 會略過 audience 不符的 NPM_ID_TOKEN，並回退既有憑證。從實作與上游測試拆解多 registry CI 的目的地白名單、OIDC-only 驗收，以及 dist-tag 權限邊界。
npm Trusted Publishing 支援 dist-tag：把標籤維運權限另行驗收
npm Trusted Publishing 新增 opt-in dist-tag 權限。拆開平台授權與自訂 tag 白名單，規劃 OIDC 標籤維運、備援憑證盤點及發布管線的驗收。
企業級 Webhook 系統架構設計：HMAC-SHA256 簽名驗證、指數退避重試、死信隊列與流量治理
深度剖析現代 SaaS 與金融平台（如 Stripe、GitHub、Shopify）的 Webhook 發送引擎架構：生產級事件發布與非同步投遞管線、HMAC-SHA256 簽名防篡改、帶隨機抖動的指數退避重試演算法（Exponential Backoff with Jitter）、死信隊列（DLQ）與租戶級發送速率治理實戰。