Apparently CodePen 2.0 sends data to their servers as you type
オンラインコードエディタCodePenの最新版が、保存前にユーザーの入力データを即時にサーバーへ送信する挙動を示し、機密情報の漏洩リスクが懸念されている
Key points
- •ユーザーが入力したコードやテキストが、保存操作を行わなくても数秒以内にサーバーへ送信される
- •生成されたプレビューHTMLに未保存のデータが含まれるため、ネットワークトラフィックの監視で確認できる
- •誤ってAPIキーなどの秘密情報を記載した場合、それが外部に漏洩したとみなすべきである