1Password Dependency Breaks Syntax Highlighting18 hours agohttps://borretti.me/article/1password-dependency-breaks-syntax-highlighting作者注意到，由于1Password浏览器扩展，Firefox中的语法高亮显示出现了问题。该问题是由1Password使用的Prism.js（一个JavaScript语法高亮器）引起的。作者质疑为什么密码管理器需要语法高亮器，推测可能是用于SSH密钥配置。作者对1Password包含在标签上下文中运行的依赖项表示安全担忧，认为这构成了供应链攻击风险。作者总结认为，这表明一个安全关键产品存在不良的安全实践。