Pleroma admin token risk

1. 07:21
   Dev.to Top Tech

   Pleroma：578 個標題匹配與靜態管理員令牌風險

   此研究分析 Pleroma 社交網路例項中 578 個標題匹配與靜態管理員令牌帶來的安全風險。 - 靜態令牌弱點：單一長期令牌易被濫用，建議使用使用者繫結 OAuth 流程。 - 憑證盤點：需盤點所有管理員帳號、令牌、許可權與生命週期，並在操作人員變更時輪換。 - 審計與網路限制：管理 API 必須加強身份驗證、網路隔離與審計日誌，以防未授權存取。

當前熱度 9·可比範圍峰值 10（11月4日 08:00）·近 24 小時可比範圍變化 –

趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。