腾讯网

我做了个飞书转公众号排版器，6套高颜值主题想换就换

用户从飞书复制内容粘贴到编辑器里，浏览器通过剪贴板接口（Clipboard API）拿到的其实是一段 HTML 代码（就是网页的源代码格式）。我们要把这段 HTML 转成 Markdown（一种简洁的写作格式），再由工具渲染成公众号能用的排版。
腾讯网

恶意npm包窃取加密货币密钥和API令牌

A：SANDWORM_MODE是一个活跃的供应链蠕虫攻击活动，利用至少19个恶意npm包实施凭据收集和加密货币密钥窃取。它具备窃取系统信息、访问令牌、环境机密和API密钥的能力，并能通过滥用被盗的npm和GitHub身份自动传播扩大影响。

JavaScript 文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

IT之家 2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用， 发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript 文件中。
凤凰热榜

JS文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

IT之家 2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用，发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript 文件中。 IT之家援引博文介绍，本次报告目标重点排查隐藏在 JavaScript 打包文件中的机密信息，扫描生成的纯文本报告超过 100MB，共计发现超过 42000 个暴露的凭证，涵盖 334 种不同 ...