If JavaScript - 搜索 News

2 天

JavaScript 文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

在泄露的机密信息中，代码仓库 token（如 GitHub 和 GitLab）的风险最高。研究人员发现了 688 个此类 token，其中许多不仅处于激活状态，还拥有对私有仓库的完全访问权限，甚至能解锁 CI / CD 流水线中的 AWS 和 SSH 密钥。

IT之家

JavaScript 文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

IT之家2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用，发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript 文件中。 IT之家援引博文介绍，本次报告目标重点排查隐藏在 JavaScript 打包文件中的机密信息，扫描生成的纯 ...

InfoQ中国 on MSN

为什么开发者放弃框架而选择原生 JavaScript

本文最初发布于博客TheNewStack。图片来自 Unsplash+ 前端开发者正在回归原生 JavaScript。以下是原生 API 和 AI 工具如何使原生 JS 成为框架疲劳的解药。

8 小时

朝鲜劳动党九大召开：金正恩的权力巩固与未来蓝图

在国际格局动荡之际，朝鲜睽违五年再度召开劳动党全国代表大会。这场象征权力核心运作的会议，将为未来五年的经济与核武政策定调，也被视为金正恩进一步巩固领导地位的重要时刻。从对俄中关系与对美立场，到地方发展与“两个国家路线”的推进，再到金主爱的权力走向，本 ...

腾讯网

JS文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

IT之家 2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用，发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript ...

搜狐

JavaScript开发工程师应届生求职去哪个平台更合适？

🤔对于JavaScript开发工程师来说，选择适合的求职软件至关重要。首先要考虑岗位匹配度，如果是中高端人才，猎聘的AI与猎头双轨匹配能带来更高的薪资和更好的岗位机会💼。如果目标是大厂，猫蹲内推的独家资源不可错过😎。

12 天

JavaScript 之父怒喷 Electron：性能差，太臃肿！

微软正将Win11大量功能（Discord、Teams、开始菜单等）塞进WebView2/Electron“壳”中，臃肿的“Web化”设计导致高内存、卡顿，惹恼了Java之父、Mozilla联合创始人兼Brave浏览器CEO Brendan Eich——这位深耕Web技术领域的权威人士，直接痛批这种仓促替代原生体验的做法，正在毁掉Windows核心优势。