JavaScript 0 - 搜索 News

腾讯网

JS文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

IT之家 2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用，发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript ...

1 天

JavaScript 文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

IT之家 2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用，发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript 文件中。

3 天

中美关系缓和其他国家如何调整站队？

中国政治学者、北京外国语大学区域与全球治理高等研究院教授崔洪建则在慕尼黑安全会议现场对德国之声记者表示，如今的中美关系正在朝着更加稳定、乃至为其他国家留出更多空间的方向发展，而不少欧盟国家则已经在积极利用这种空间去寻求中美博弈之间的“第三条道路”；“ ...

4 天

欧洲五国认定俄罗斯应为纳瓦尔尼之死负责

五个欧洲国家依据科学家检出神经毒剂的结果，正式将俄罗斯反对派领袖纳瓦尔尼之死归咎于克里姆林宫。纳瓦尔尼遗孀表示，这一发现为指控俄罗斯总统普京提供了“直接证据”。（德国之声中文网）在慕尼黑安全会议期间，德国、法国、英国、瑞典和荷兰发表联合声明正式宣布，纳瓦尔尼（Alexei ...

至顶头条 on MSN

Deno Sandbox正式发布，专为AI生成代码打造安全运行环境

Deno公司发布了Deno Sandbox测试版，这是专为AI生成代码设计的安全运行环境，采用轻量级Linux微虚拟机防范提示注入攻击。该沙盒环境可控制网络出口并保护API密钥等敏感信息，适用于AI智能体、安全插件系统、协作IDE等场景。同时，Deno Deploy无服务器平台正式发布，支持在云端或本地基础设施上运行JavaScript和TypeScript应用。

InfoQ中国 on MSN

为什么开发者放弃框架而选择原生 JavaScript

本文最初发布于博客TheNewStack。图片来自 Unsplash+ 前端开发者正在回归原生 JavaScript。以下是原生 API 和 AI 工具如何使原生 JS 成为框架疲劳的解药。

腾讯网

红色警报：SandboxJS 四大高危漏洞（CVSS 10.0）可导致宿主系统沦陷

专为隔离和保护 JavaScript 执行而设计的 SandboxJS 库近期曝出四个高危漏洞（CVE-2026-25520、CVE-2026-25586、CVE-2026-25587 和 CVE-2026-25641），这些漏洞均获得 CVSS ...

搜狐

TypeScript 7发布在即：编译速度提升10倍，6.0将成最后JavaScript版

微软的Type团队近日宣布，正在开发的Type 7（代号Corsa）工具链已进入最后阶段。新版本的编译器和语言服务在真实项目中的兼容性和稳定性已基本成熟，尤其是在处理大型代码库时，编译速度提升近10倍。此外，微软明确表示，Type 6.0将是最后一个基于Java实现的 ...

来自MSN

查看特定代码会中毒！火绒通报腾讯QQ NT 9.9.25.42744 Windows版漏洞

快科技12月3日消息，今日，火绒安全发布《关于腾讯QQ NT 9.9.25.42744 Windows版本漏洞风险及安全防护建议的公告》。火绒安全称，其团队发现腾讯QQ NT 9.9.25.42744 Windows版本存在JavaScript注入漏洞，该漏洞可在有限的沙箱环境内执行JavaScript代码。攻击者利用该漏洞 ...

GitHub