近日，GitHub上开源了一款名为Zerobox的轻量级、跨平台进程沙盒工具，其核心亮点在于利用了OpenAI Codex的运行时环境来提供安全隔离能力。该工具采用“默认拒绝”策略，能够对任意命令行指令进行沙盒化处理，实现细粒...

近日，GitHub上开源了一款名为Fence的轻量级安全工具，它旨在为运行半可信代码提供一种新颖的隔离方案。与依赖完整操作系统级虚拟化或容器技术的传统沙盒不同，Fence采用了一种“无容器”的设计理念，通过直接包装系统...