HN 日本語サマリー

← 一覧へ戻る
Web開発

CodePen 2.0 は入力中にサーバーにデータを送信しているようだ

Apparently CodePen 2.0 sends data to their servers as you type (news.ycombinator.com)

95 pointsby maxim-fin41 コメント

要約

CodePen 2.0 は、ユーザーがエディタに入力した内容を保存する前でも、ほぼ即座にサーバーに送信していることが判明した。これは、秘密情報などを誤って入力した場合、保存・公開していなくても漏洩する可能性があることを意味する。

全文翻訳

エディタに入力された内容は、保存する前にほぼ即座に codepen.dev へ送信されます(秘密情報を入力してから1〜2秒後に、Network/Response タブで確認できます)。

私はユニークなマーカーを使ってこれをテストしました。index.html にマーカーを入力した後、CodePen は "save:false" でビルドを実行しましたが、そのマーカーは生成された "*.codepen.dev preview" から提供される HTML にそのまま表示されました。したがって、もし誤って秘密情報を入力してしまった場合は、そのペンを公開または保存していなくても、漏洩したと考えてください。