酷应用

Vue涉及国家安全漏洞？尤雨溪亲自回应

百家 作者：程序员的那些事 2022-01-26 19:48:05

文 | 局长

出品 | OSC开源社区（ID：oschina2013）

两张来源不明的截图近日在业内被广泛传播，其内容是国家有关部门要求境内党政机关和重要企事业单位对两款开源项目 SonarQube 和 Vue.js 的使用情况进行组织排查，重点是政府服务平台。原因是有关部门通报境外黑客正在组织利用 SonarQube 和 Vue.js 对上述单位实施网络攻击探测。
Vue.js 创始人尤雨溪获悉此事后，迅速进行了回应：https://zhuanlan.zhihu.com/p/461720764，他表示 Vue 对于安全问题十分重视，但他们近期并没有收到漏洞报告。而且 Vue 作为开源项目，又是以 JavaScript 源码形式发布的前端项目，每一行代码都公开接受任何安全审计。Vue 2 发布至今已经 5 年多，在全球业界被广泛使用，期间从未有被发现过真正意义上的安全漏洞。
尤雨溪在回应中指出“前端框架无法被黑客用于渗透”，以及解释了 XSS 攻击手段，最后说道，Vue 本身并不存在任何安全性问题。也因此，他们对于 Vue 被列入排查感到很困惑，如果知道详情或是漏洞细节的朋友，可发邮件到 security@vuejs.org 通知 Vue.js 团队。

- EOF -

推荐阅读  点击标题可跳转

1、元宇宙不是 PPT，已经发展到这个地步了！

2、“阿里味” PUA 编程语言火上 GitHub 热榜

3、一些著名的软件都用什么语言编写？


关注「程序员的那些事」加星标，不错过圈内事

点赞和在看就是最大的支持❤️

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/

*文章为作者独立观点，不代表 爱尖刀 立场
本文由 程序员的那些事发表，转载此文章须经作者同意，并请附上出处( 爱尖刀 )及本页链接。
原文链接 https://www.ijiandao.com/2b/baijia/422061.html
图库
程序员的那些事 程序员的那些事
公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接
百度热搜榜
排名 热点 搜索指数
iTrust
AiDeep Ued
关于我们 联系我们 升级日志 法律声明 广告服务 侵删通道
Copyright © 2021 K2CMS All rights reserved.
京ICP备14006288号