目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结 ## 漏洞概述 - **漏洞类型**：开放重定向（Open Redirect） - **漏洞描述**：`Button` 组件的 `url` 属性未对目标 URL 进行充分校验，攻击者可通过构造恶意 URL 将用户重定向到外部站点。 - **修复目标**：在 `DashboardURLValidator` 中增加 URL 校验逻辑，仅允许白名单域名或相对路径，拒绝 `//evil.ex…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。