SBOM 依赖成分扫描实战：syft 与 grype 配置
SBOM 依赖成分扫描实战：用 syft 生成 CycloneDX 组件清单，用 grype 比对漏洞库并按严重级别阻断发布，含 CI 流水线闸门与误报处理方案。
开发安全
CVE-2026-39364：暴露的 Vite 开发服务器遭大规模扫描，云凭据成批被窃
F5 蜜罐在 8 月记录 807 次攻击会话、约 3.2 万次原始事件，攻击者利用 Vite 文件读取绕过漏洞 CVE-2026-39364 扫描公网暴露的开发服务器，批量窃取 .env、AWS 密钥、Azure 令牌与 Terraform state。