近日，安全研究员 Ammar Askar 公开了一条利用 VSCode 漏洞一键窃取 GitHub Token 的完整攻击链。攻击者无需密码、无需下载恶意程序，只要诱导用户打开一个特制链接，就有机会获取 GitHub Token，并获得对私有仓库的读写权限。 更具争议的是，在披露漏洞的同时，Askar ...

💡 点击下方链接可快速跳转到对应章节。部署推荐从「快速开始」入手，需要详细自定义请看「配置详解」 关于名单：下方表格记录了项目起步阶段（天使轮）的支持者。因早期人工统计繁琐，难免存在疏漏或记录不全的情况，如有遗漏，实非本意，万望海涵。

因为工作原因，我必须同时使用 MacOS 和 Windows 操作系统。我曾重度使用 Mac Quiver 笔记软件，但它无法与 Windows 10 上的笔记同步，这给我带来了麻烦。于是，我开始寻找可以跨平台同步的笔记软件，市场上有很多不错的软件。其中包括 Evernote、有道笔记、小熊 ...

基于原生前端和 Python Flask 后端的文件服务器，可远程访问、下载和上传文件，可用于某一设备向其他设备开放的文件访问。局域网搭配内网穿透可实现公网访问。 （2023.04.09 更新：本项目仅推荐在 windows 环境下使用。读取硬盘分区的代码不是跨平台的 ...