跳到正文
热点事件持续更新

开发者推出Prelaunch Check检测网站泄露密钥

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

开发者 /u/CategoryConscious594 在 r/SideProject 发布 Prelaunch Check:粘贴网站网址,约 10 秒后得到评分和检查清单,用于发现公开 JavaScript 中暴露的 OpenAI key、可下载的 .env 文件、出现在浏览器里的 Supabase service_role key 等泄露问题。 该开发者称,做这个工具是因为自己用 AI 工具建站时反复遇到上述密钥暴露情况。泄露密钥的检测结果只对网站所有者可见,前提是对方先添加验证标签,因此其他人无法用它查找别人的密钥。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月17日
  1. Reddit · r/SideProject精选
    开发者做 Prelaunch Check,粘贴网址 10 秒查出 AI 站点泄露的 API Key

    作者用 AI 工具做站时反复看到 OpenAI key 暴露在公开 JavaScript、`.env` 文件可下载、Supabase service_role key 出现在浏览器里等问题,于是做了 Prelaunch Check。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。