https://txtmix.com/tags/devsecops/Recent content in DevSecOps on Text MatrixHugozh-cnTue, 21 Jul 2026 20:06:14 +0800https://txtmix.com/posts/tech/usestrix-strix-ai-security-agent-guide/Sun, 28 Jun 2026 21:08:54 +0800https://txtmix.com/posts/tech/usestrix-strix-ai-security-agent-guide/<h1 id="strix用-ai-agent-群跑-poc把渗透测试从周压到小时">Strix：用 AI Agent 群跑 PoC，把渗透测试从周压到小时</h1> <h2 id="一句话核心判断">一句话核心判断</h2> <p>Strix 不是「把扫描器套个 LLM 壳」。它把渗透测试拆成一组协同的 AI Agent（智能体），让每个 Agent 持有一部分「黑客工具栈」（HTTP 代理、浏览器、终端、Python 运行时、侦察器），再用动态可执行的 PoC（Proof of Concept，概念验证脚本）替代静态扫描的「疑似漏洞」。结果就是：同一个 web 应用，Burp/扫描器花一天出 200 条疑似，Strix 在数小时内给你一组能直接复现、能 merge 的 PR。</p>https://txtmix.com/posts/tech/mattermost-open-source-slack-alternative-guide/Fri, 12 Jun 2026 15:12:58 +0800https://txtmix.com/posts/tech/mattermost-open-source-slack-alternative-guide/<blockquote> <p><strong>目标读者</strong>:正在评估自托管团队协作平台的架构师、DevOps 负责人、IT 采购方，以及从 Slack/Teams 迁出的技术决策者。 <strong>预计阅读时间</strong>:15-20 分钟 <strong>前置知识</strong>:了解 Docker / Kubernetes 基础、PostgreSQL、对 SaaS 协作工具有基本使用经验。 <strong>难度定位</strong>:⭐⭐⭐ 工程师实践</p>https://txtmix.com/posts/tech/trivy-aquasecurity-security-scanner-guide/Thu, 04 Jun 2026 15:00:00 +0800https://txtmix.com/posts/tech/trivy-aquasecurity-security-scanner-guide/<h1 id="trivy-实战指南aqua-security-开源的全能安全扫描器">Trivy 实战指南：Aqua Security 开源的「全能」安全扫描器</h1> <h2 id="核心判断">核心判断</h2> <p><code>Trivy</code>（仓库 <a href="https://github.com/aquasecurity/trivy" target="_blank" rel="noopener noreffer ">aquasecurity/trivy</a>）不是&quot;又一款&quot;漏洞扫描器，而是把 <strong>CVE 漏洞、SBOM 软件物料清单、IaC 错误配置、敏感密钥、License 风险</strong> 五类扫描压进同一把 CLI 刀的工具。它能在容器镜像、文件系统、Git 远程仓库、虚拟机镜像、Kubernetes 集群这 5 种目标上做同一种事——告诉你哪儿不安全、为什么、怎么修。</p>