Sourcemap敏感文件泄露

[pfaffman (Jay Pfaffman)]

@Rob_Tsai

影响：攻击者获取源代码和敏感信息，以及非公开API的风险

我认为答案是没有非公开API。它记录在 GitHub - discourse/discourse: A platform for community discussion. Free, open, simple. 上，如果你不知道如何阅读它，你总是可以逆向工程Discourse API。

我真的很讨厌虚假的垃圾安全信息。