批评Delve合规初创公司伪造认证且安全漏洞严重
太棒了。Delve 用“氛围合规”来糊弄 SOC 等认证，却把自己的大门敞开，敏感文档毫无保护……谁知道多久了。安全 101。这是一个合规初创公司伪造一切，几乎成功的警示故事。
顺便，他们的 Supabase 存储桶可以通过任何已签名的 URL token 公开访问 😭 暴露了：员工背景调查、股权归属时间表和授予金额、绩效评估、Stripe、Notion 等的会话 token、下面的截图 🧵 我还获取了 https://t.co/KhRSCoRAOd