Postman is logging all your secrets and environment variables
a year ago
- #Privacy
- #Postman
- #Ethics
- Postman会记录所有密钥和环境变量，由于隐私问题，该工具不适合医疗健康类应用。
- Charles Proxy在揭露Postman的日志记录行为中起到关键作用，其数据显示该工具存在大规模数据收集行为。
- 无论是否标记为'秘密'，Postman都会将未加密的环境变量和密钥发送至其服务器。
- 该工具声称保护敏感数据的说法，与其实际的日志记录行为相矛盾。
- 文章呼吁软件开发应重视伦理考量，并指出开发者缺乏类似希波克拉底誓言的行业规范。