不管是会还是不会，想听听为什么？
是不知道怎么解决安全问题？不知道有没有安全问题？
还是完全不关心？
（因为我发现随便 clone 一个开源项目，漏洞真的是很多啊）
This topic created in 1688 days ago, the information mentioned may be changed or developed.
 |
1
|
13 |
iflyapiMar 23, 2022
2
我听说 fastjson 漏洞挺多，不用了，但没有去研究过漏洞，你们看看我的项目有漏洞吗？
https://github.com/flyhero/easy-log |
 |
wonderfulcxmMar 23, 2022 via iPhone
3
安全不是开发时必须考虑的问题吗？开不开源都要考虑啊，不然自己也不敢用，除非就没打算用 。
|
 |
iddddgMar 23, 2022
4
@0o0O0o0O0o 谢谢，每日一笑
|
 |
6
|
|
8
@iflyapi https://github.com/murphysecurity/murphysec 看下这个开源项目，你可以装 IDE 插件，也可以直接用这个 cli 检测
|
 |
l00tMar 23, 2022
9
不考虑
|
 |
ChismMar 23, 2022 via Android
10
看标题还以为楼主说的安全性指的是万一被不法利用是否会惹祸上身的事
|
 |
erqurenMar 23, 2022
11
|
 |
AoEiuV020CNMar 23, 2022 via Android
12
有注意到的安全问题就会处理一下，不会刻意去纠结安全不安全漏洞不漏洞，
可以说项目里绝大多数漏洞都是无法被利用的， 尤其那种检查依赖几百个漏洞，能实际被恶意利用的也没几个， 再说项目也未必值得被别人攻击，花精力纠结漏洞未必值得， |
 |
darksword21Mar 23, 2022 via iPhone
13
@0o0O0o0O0o 笑死😆
|
|
14
@AoEiuV020CN 你说的很对，所以一般我们会标记出来哪些漏洞是真实可被利用的；另外其实不是怕你的项目被攻击，主要是担心别人如果用了你的项目代码会有影响。
|
|
15
|
|
16
@0o0O0o0O0o 让您取笑了。抱歉：）
|
 |
leimaoMar 23, 2022 via iPhone
17
no
|
 |
96368aMar 23, 2022 via Android
18
@ssltest 看了一下你们项目文档，里面说暂时还未支持 python ，但是你这里已经能检测 django 漏洞了，所以能不能顺便给我看看这个项目😂
https://github.com/tongchengbin/ocean_ctf |
Select Language