Fiche de référence sur la gestion de la surface d'attaque open-source publiée
Un développeur a publié une feuille de triche open-source pour la gestion de la surface d'attaque, qui a commencé comme des notes personnelles et a évolué en une référence structurée. Le projet se concentre sur la mise en œuvre pratique de l'ASM plutôt que sur des concepts théoriques.
Ce qui est inclus
La feuille de triche couvre plusieurs domaines clés de la gestion de la surface d'attaque :
- Découverte d'actifs inconnus
- Suivi de l'infrastructure exposée
- Outils de reconnaissance et d'énumération
- Flux de travail d'automatisation simples
- Livres recommandés et ressources d'apprentissage
Processus de développement
Le développeur a utilisé Claude AI pour aider à organiser les sections, développer les explications et structurer la documentation pour qu'elle ressemble davantage à un guide plutôt qu'à des notes éparses. Le dépôt comprend des notes de mise en œuvre et des flux de travail pour démarrer avec les programmes ASM.
Détails du projet
La feuille de triche est disponible en tant que dépôt GitHub et dispose d'un site de démonstration hébergé à https://asm-cheatsheet.vercel.app/. Le développeur indique qu'il est ouvert à l'expansion de la ressource en fonction des retours et des cas d'utilisation de la communauté.
📖 Read the full source: r/ClaudeAI
👀 See Also
La fonctionnalité d'utilisation informatique d'Anthropic déclenche un verrouillage de gouvernance lors d'un test réel
Anthropic a déployé des capacités d'utilisation informatique, et lors de la mise en œuvre des contrôles de gouvernance, un seuil de risque a déclenché une posture de VERROUILLAGE qui a bloqué toutes les opérations de mutation, y compris les travaux de gouvernance de l'opérateur lui-même.
Sandboxing OpenClaw : Renforcer la sécurité dans le codage de l'IA
Découvrez les dernières discussions de la communauté OpenClaw sur le sandboxing, une technique cruciale pour sécuriser les agents de codage IA. Explorez pourquoi les utilisateurs estiment qu'elle est essentielle pour protéger les innovations en IA.
Plugin de Claude Code : un bug provoque des pics d'utilisation CPU et une décharge rapide de la batterie
Un utilisateur a découvert que le plugin Telegram de Claude Code génère plusieurs processus bun.exe qui tournent à 100% du CPU même lorsque le capot de l'ordinateur portable est fermé, provoquant une décharge rapide de la batterie. Les processus survivent aux cycles de veille/réveil et nécessitent des étapes de nettoyage spécifiques pour être supprimés.
Anthropic révèle une extraction de données à l'échelle industrielle de l'IA Claude par des laboratoires chinois.
Anthropic a confirmé que des laboratoires chinois d'IA ont utilisé plus de 24 000 comptes frauduleux pour extraire 16 millions d'échanges de Claude, siphonnant les garde-fous de sécurité et les structures logiques pour des systèmes militaires et de surveillance.