Ils envoient tout ce qui est tapé dans l'entrée de l'éditeur vers codepen.dev presque immédiatement (vous verriez cela 1-2 secondes après avoir tapé votre secret qu'il apparaît dans l'onglet Network/Response correspondant) même avant de l'enregistrer. J'ai testé cela avec un marqueur unique : après avoir tapé dans index.html, CodePen a exécuté une construction avec "save:false", et le marqueur a ensuite apparu littéralement dans le HTML servi depuis l'aperçu généré "*.codepen.dev". Ainsi, si vous avez jamais entré des secrets par erreur, considérez-les comme compromis même si vous n'avez pas publié/sauvegardé le pen* * *URL des commentaires : https://news.ycombinator.com/item?id=49596976Points : 51# Commentaires : 25