LF AI LF AI：开源驱动人工智能创新的核心引擎与未来展望目录导读LF AI是什么？——开源AI的超级联合体LF AI的核心项目与生态架构为什么LF AI对企业和开发者至关重要？常见问题解答（FAQ）LF... wen 2026-06-30 76
CNCF毕业项目 CNCF毕业项目：云原生生态的黄金标准与落地实践指南📖 目录导读什么是CNCF毕业项目？——云原生技术的“成人礼”毕业项目全景图：从Kubernetes到Harbor的关键组件为什么毕业项目是企业的技... wen 2026-06-30 111
OpenSSF安全 这是一个关于 OpenSSF（开源安全基金会，Open Source Security Foundation） 的全面讲解，OpenSSF 是全球开源生态系统中最重要的安全组织之一，它由 Linux... wen 2026-06-30 122
SBOM软件物料清单 这是一个关于 SBOM（软件物料清单，Software Bill of Materials） 的全面介绍，它已经成为现代软件供应链安全管理的核心工具，什么是 SBOM？SBOM 就像是你购买或构建的软... wen 2026-06-30 73
依赖漏洞扫描 依赖漏洞扫描是一个非常重要的安全实践,尤其是在现代软件开发中，项目通常依赖大量的第三方库和框架，如果这些依赖项包含已知的安全漏洞，你的应用程序就会面临被攻击的风险，下面为你详细介绍依赖漏洞扫描的各个方... wen 2026-06-30 102
供应链安全SLSA SLSA 的全称是 Supply-chain Levels for Software Artifacts，中文常译为软件制品的供应链安全等级，它是由 Google 联合开源安全基金会（OpenSSF）... wen 2026-06-30 119
漏洞数据库NVD 漏洞数据库NVD：网络安全防御的“情报中枢”与实战应用指南目录导读NVD是什么？——全球漏洞管理的“黄金标准”1 NVD的定位与历史沿革2 NVD与CVE、CVSS的关系解析3 为什么安全从业者离不开... wen 2026-06-30 68
Snyk与Dependabot 这是一个非常经典的问题,Snyk 和 Dependabot 是目前最主流的两个依赖项安全扫描与自动化修复工具，Dependabot 是“深度集成在 GitHub 内的轻量级选手”，而 Snyk 是“功... wen 2026-06-30 97
CVE编号申请 CVE（Common Vulnerabilities and Exposures，通用漏洞披露）编号是用于标识和追踪公开安全漏洞的唯一标识符，如果你发现了一个安全漏洞，并希望为其申请一个CVE编号，通... wen 2026-06-30 114
CVSS评分 CVSS（Common Vulnerability Scoring System，通用漏洞评分系统）是一个用于评估计算机软件安全漏洞严重性的公开框架，它帮助企业、安全团队和组织确定修复漏洞的优先级，核... wen 2026-06-30 63
