JavaScript 文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

在泄露的机密信息中，代码仓库 token（如 GitHub 和 GitLab）的风险最高。研究人员发现了 688 个此类 token，其中许多不仅处于激活状态，还拥有对私有仓库的完全访问权限，甚至能解锁 CI / CD 流水线中的 AWS 和 SSH 密钥。
腾讯网

Htmx 2.0 发布：用易懂的 HTML 属性取代复杂 JavaScript 框架

用于扩展 HTML 规范的 Htmx 项目发布了 2.0 版，这是该项目自 2020 年 11 月 发布 1.0 版以来的第一个主要版本。 Htmx 2.0 取消了对 Internet Explorer 的支持，并将扩展项移出了核心存储库，这样每个扩展都可以按照自己的节奏发布更新了。新版本还删除了一些已弃用的 ...
腾讯网

JavaScript发明者喊话微软：别急着用Web UX取代Win11原生应用

IT之家 12 月 27 日消息，Windows 11 正在把越来越多原本属于本地系统的体验转向基于网页的实现方式，这种趋势已经引发争议，连 JavaScript 的创造者、Brave 浏览器创始人布兰登・艾克也公开表达了不满。 最近一段时间，Windows 11 因多项争议不断被讨论。外媒 Windows ...

JavaScript 之父怒喷 Electron：性能差，太臃肿！

微软正将Win11大量功能（Discord、Teams、开始菜单等）塞进WebView2/Electron“壳”中，臃肿的“Web化”设计导致高内存、卡顿，惹恼了Java之父、Mozilla联合创始人兼Brave浏览器CEO Brendan Eich——这位深耕Web技术领域的权威人士，直接痛批这种仓促替代原生体验的做法，正在毁掉Windows核心优势。

JS文件里的秘密：500 万款 App 洞察，4.2 万个密钥裸奔

IT之家 2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用，发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript 文件中。 IT之家援引博文介绍，本次报告目标重点排查隐藏在 JavaScript 打包文件中的机密信息，扫描生成的纯文本报告超过 100MB，共计发现超过 ...