待验证50% 置信事实精确时间

VICE 的安全扫描覆盖打包文件中泄露的密钥、Supabase RLS 配置错误、暴露的 API 接口、弱 HTTP 头部与基础设施配置等高危问题

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/16

首次发现

有效期至：2026/11/14

来源

VICE Platform：独立开发者的AI安全扫描工具评测

相关事实

待验证HTTP存在三个根本性缺陷：缺乏隐私性、无法验证服务器身份、无法保证消息完整性70% 相似待验证tokio-uring等库必须依赖unsafe代码和精心设计的API来规避io_uring的内存安全问题70% 相似待验证安全研究人员发现Rabbit R1存在API密钥硬编码等安全漏洞70% 相似待验证攻击载荷会扫描 .npmrc 中的 npm 认证令牌、AWS/GCP/Azure 云凭证、环境变量中的密钥以及 CI/CD 部署密钥68% 相似待验证BYOK 模式下 API 密钥以明文存储于本地配置文件中，存在密钥泄露的安全风险67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/759776

API

curl https://kongchang.com/api/v1/knowledge/claims/759776

MCP

get_claim(id=759776)