网传：Vue涉及国家安全漏洞？尤雨溪亲自发文回应！

文 | 局长、出品 | OSC开源社区（ID：oschina2013）

两张来源不明的截图今日在业内被广泛传播，其内容是国家有关部门要求境内党政机关和重要企事业单位对两款开源项目 SonarQube 和 Vue.js 的使用情况进行组织排查，重点是政府服务平台。原因是有关部门通报境外黑客正在组织利用 SonarQube 和 Vue.js 对上述单位实施网络攻击探测。

Vue.js 创始人尤雨溪获悉此事后，迅速进行了回应：https://zhuanlan.zhihu.com/p/461720764，他表示 Vue 对于安全问题十分重视，但他们近期并没有收到漏洞报告。而且 Vue 作为开源项目，又是以 JavaScript 源码形式发布的前端项目，每一行代码都公开接受任何安全审计。Vue 2 发布至今已经 5 年多，在全球业界被广泛使用，期间从未有被发现过真正意义上的安全漏洞。

尤雨溪在回应中指出“前端框架无法被黑客用于渗透”，以及解释了 XSS 攻击手段，最后说道，Vue 本身并不存在任何安全性问题。也因此，他们对于 Vue 被列入排查感到很困惑，如果知道详情或是漏洞细节的朋友，可发邮件到 security@vuejs.org 通知 Vue.js 团队。

根据在网上的公开信息，近期能找到的是 2021 年 11 月关于 SonarQube 漏洞的报道：

网传 SonarQube 平台漏洞被利用，大量源码泄露：https://www.oschina.net/news/166232/bosch-sonarqube-attacks

对了，我们创建了一个高质量的技术交流群，与优秀的人在一起，自己也会优秀起来，赶紧点击加群，享受一起成长的快乐。

网传：Vue涉及国家安全漏洞？尤雨溪亲自发文回应！相关推荐

尤雨溪亲自回应Vue.js涉及国家安全漏洞问题
最近,有两幅关于 Vue 安全问题的截图在业界广为传播,截图内容表明目前有多家公司统计软件开发过程中使用 Vue.js 和 SonarQube 的情况,疑似有黑客利用 Vue.js 和 SonarQu ...
Vue涉及国家安全漏洞？尤雨溪亲自回应
文 | 局长出品 | OSC开源社区(ID:oschina2013) 两张来源不明的截图近日在业内被广泛传播,其内容是国家有关部门要求境内党政机关和重要企事业单位对两款开源项目 SonarQube ...
Vue 涉及国家安全漏洞？尤雨溪亲自回应！
点击上方"Java精选",选择"设为星标" 别问别人为什么,多问自己凭什么! 下方有惊喜,留言必回,有问必答! 每一天进步一点点,是成功的开始... 两张来源不 ...
Vue 3拖更，尤雨溪介绍最新进展
Vue.js 作者尤雨溪近日介绍了 Vue 3 的最新进展. 尤雨溪表示,由于在 Vue 3 上花费的大部分时间都投入到了设计和构建稳定的内核上,不过要让整个框架处于"ready" ...
专访Vue作者尤雨溪：Vue CLI 3.0重构的原因
1.为什么要对 Vue CLI 进行大规模修改? 尤雨溪认为旧版本的 Vue CLI 本质上只是从 GitHub 拉取模版,这种拉模版的方式有几个问题: (1) 在单个模版里面同时支持太多选项会导致模 ...
专访尤雨溪：先别管4.0了，Vue CLI重构了解一下
\ 上个月,Vue CLI 3.0 正式发布,为很多开发者带来期待已久的新特性,尤雨溪也说 Vue CLI 3.0 经历了重构,旨在尽可能减少现代前端工具在配置上的烦恼,并尽可能在工具链中加入最佳实践 ...
Babel 陷财务困境，负责人13万年薪遭质疑，Vue.js作者尤雨溪发文力挺
整理 | Carol 出品 | CSDN(ID:CSDNnews) 最近,拥有百万用户的开源项目 Babel 宣布,由于花钱速度持续高于获取捐赠的速度,Babel 已经陷入了财务困境,当前剩余的资金将 ...
尤雨溪：VUE 3 之后会休息一下
此文转载自:https://my.oschina.net/u/4487475/blog/4631827 LiteOS Studio图形化调测能力,物联网打工人必备!>>> 9 月 1 ...
尤雨溪：全职做开源年薪百万，非科班程序员也能成功
9 月 19 日,VUE 终于迎来了 . 众所周知,VUE 的作者尤雨溪是一个资深的二次元爱好者.自 2014 年以来,VUE 的每个重要版本都会被赋予一个神秘代号.从 VUE 1.0 的 " ...

网传：Vue涉及国家安全漏洞？尤雨溪亲自发文回应！

推荐阅读

网传：Vue涉及国家安全漏洞？尤雨溪亲自发文回应！相关推荐

最新文章

热门文章