Hacker NewsHN投稿者: maxim-fin
元記事公開:
CodePen 2.0は入力中のデータをサーバーに送信しているらしい
原題: Apparently CodePen 2.0 sends data to their servers as you type
AI要約
オンラインコードエディタCodePenの最新版が、保存前にユーザーの入力データを即時にサーバーへ送信する挙動を示し、機密情報の漏洩リスクが懸念されている
重要ポイント
- •ユーザーが入力したコードやテキストが、保存操作を行わなくても数秒以内にサーバーへ送信される
- •生成されたプレビューHTMLに未保存のデータが含まれるため、ネットワークトラフィックの監視で確認できる
- •誤ってAPIキーなどの秘密情報を記載した場合、それが外部に漏洩したとみなすべきである