📄🦌🙌🐟🏖️
晨昏线
Just another Halo site
软件工程与GenAI的八种神话

软件工程与GenAI的八种神话

文章探讨了软件工程与生成式AI的常见误区,包括GenAI并非万能解决方案、不会消除人类程序员的必要性、并非安全问题的万能药、不降低新开发者的学习曲线、不保证代码质量、不是独立产品、不受伦理和法律考量约束,以及不是遗留系统的快速修复方案。

通过 Passkey:无密码认证中的新型攻击面

通过 Passkey:无密码认证中的新型攻击面

无密码认证技术如FIDO2/WebAuthn提升用户体验和安全性,但出现了新型攻击面“通过密钥凭证”,攻击者可能通过拦截会话令牌或操纵挑战-响应机制来冒充用户身份,这表明无密码认证的安全性也依赖于会话管理和通信协议的健全性。