https://blog.qife122.com/tags/%E5%93%88%E5%B8%8C%E6%9A%B4%E9%9C%B2/ Recent content in 哈希暴露 on 办公AI智能小助手 Hugo zh-cn qife Wed, 26 Nov 2025 06:30:55 +0800 https://blog.qife122.com/p/%E5%85%AC%E5%BC%80%E4%BB%93%E5%BA%93%E4%B8%AD%E7%9A%84%E5%93%88%E5%B8%8C%E5%80%BC%E6%9A%B4%E9%9C%B2%E5%AE%89%E5%85%A8%E4%BA%89%E8%AE%AE/ Wed, 26 Nov 2025 06:30:55 +0800 https://blog.qife122.com/p/%E5%85%AC%E5%BC%80%E4%BB%93%E5%BA%93%E4%B8%AD%E7%9A%84%E5%93%88%E5%B8%8C%E5%80%BC%E6%9A%B4%E9%9C%B2%E5%AE%89%E5%85%A8%E4%BA%89%E8%AE%AE/ <h1 id="报告-3419617---公开仓库中的哈希暴露--hackerone">报告 #3419617 - 公开仓库中的哈希暴露 | HackerOne</h1> <h2 id="时间线">时间线</h2> <p><strong>skymander</strong> 向 curl 提交报告 · 16 小时前</p> <p>一个镜像哈希在 Github 上公开暴露</p> <p><strong>重现步骤：</strong> 参见 &raquo; <a href="https://github.com/curl/curl/blob/master/Dockerfile">https://github.com/curl/curl/blob/master/Dockerfile</a></p> <p><strong>解决方案：</strong></p> <ul> <li>如果想保留哈希，仓库应设为私有</li> <li>使用没有特定哈希或环境变量的官方标签</li> </ul> <p>致意， @skymander</p> https://blog.qife122.com/p/%E5%85%AC%E5%BC%80%E4%BB%93%E5%BA%93%E4%B8%AD%E7%9A%84%E5%93%88%E5%B8%8C%E5%80%BC%E6%9A%B4%E9%9C%B2%E5%AE%89%E5%85%A8%E4%BA%89%E8%AE%AE/ Thu, 20 Nov 2025 21:22:52 +0800 https://blog.qife122.com/p/%E5%85%AC%E5%BC%80%E4%BB%93%E5%BA%93%E4%B8%AD%E7%9A%84%E5%93%88%E5%B8%8C%E5%80%BC%E6%9A%B4%E9%9C%B2%E5%AE%89%E5%85%A8%E4%BA%89%E8%AE%AE/ <h1 id="公开仓库中的哈希值暴露--hackerone报告-3419617">公开仓库中的哈希值暴露 | HackerOne报告 #3419617</h1> <h2 id="报告详情">报告详情</h2> <p><strong>报告ID</strong>: #3419617<br> <strong>报告标题</strong>: Hash exposed in public repository<br> <strong>报告平台</strong>: HackerOne</p> <h2 id="时间线">时间线</h2> <p><strong>skymander</strong> 向curl提交报告 <em>3天前</em></p> <p>一个镜像哈希在GitHub上公开暴露</p> <p><strong>重现步骤</strong>: 参见 &raquo; <a href="https://github.com/curl/curl/blob/master/Dockerfile">https://github.com/curl/curl/blob/master/Dockerfile</a></p>