Они отправляют всё, что введено в поле редактора, на codepen.dev почти немедленно (вы бы увидели это через 1-2 секунды после ввода вашего секрета, как он появится в соответствующей вкладке Network/Response) даже до того, как вы сохранили его. Я проверил это уникальным маркером: после ввода в index.html, CodePen выполнил сборку с параметром "save:false", и маркер затем появился буквально в HTML, который обслуживается из сгенерированного превью "*.codepen.dev". Поэтому, если вы когда-либо ввели некоторые секреты по ошибке, считайте их скомпрометированными даже если вы не опубликовали/сохранили чертеж* * *URL комментариев: https://news.ycombinator.com/item?id=49596976Очки: 51# Комментарии: 25