框架通过 Metabase 0day 披露数据泄露

【HN用户评论摘要】 我这样说是因为我是 Framework 正在做的很多事情的粉丝。我们不要假装我们不知道——事实上每个 SaaS 的安全性都很糟糕，因为它会减慢销售速度。使用这些简单按钮服务的公司无论如何都在故意将 PII 置于风险之中，任何责任都应该落在那些决策者身上。如果您没有安全和基础设施人员在内部安全地获取用户数据，在高度可审计的安全飞地中，那么您根本不应该存储它。 也许他们应该在安全上多花一点钱，在赞助“大帐篷”种族主义者上少花一点钱。https://crimier.github.io/posts/Framework-Omarchy/ 又是元数据库？？上次 0day 是灾难性的。我以前的雇主将所有基础设施都移回了本地，我猜他现在一定在笑。 虽然 Framework 对这个问题的处理给我留下了深刻的印象，但我不禁注意到这是又一个分析平台漏洞。 CRM 工具和分析平台（Salesforce、Mixpanel，现在是 Metabase - 我确信我忘记了一些）是当今访问客户元数据的常见载体。在不久的将来，我看不到对此的解决方案。我最初想到了一些非常简单的想法：为每个客户分配一个唯一的 ID，并在可能的情况下使用它来引用客户。那个解决方案 Framework 没有理由需要一直存储这么多关于我的 PII，包括我的地址、IP 地址和电话号码。我只是请求 GDPR 和 CCPA 完全删除，并鼓励其他人也这样做。 原始链接：https://community.frame.work/t/framework-data-breach-discussion/83939