Исследователь безопасности рассказал об уязвимости в VSCode Web: один клик по ссылке позволяет украсть GitHub-токен и получить полный доступ к репозиториям. Microsoft частично исправила баг, но проблема глубже — в модели безопасности webview.
Читать полностью: https://v.thecode.media/yonvf
Журнал «Код» | Промокод
Читать полностью: https://v.thecode.media/yonvf
Журнал «Код» | Промокод