Obsidian来自创作者
Obsidian Sync 公布 Cure53 与 Trail of Bits 两份安全审计
Obsidian 公布两份针对 Obsidian Sync API、服务器和加密机制的独立审计，分别由 Cure53 和 Trail of Bits 完成，并称所有发现均已通过修复或披露处理，并经审计方确认。
Cure53 报告了 4 个低优先级和 1 个中优先级问题，促使“托管加密”更名为“标准加密”；Trail of Bits 发现 11 个问题，其中 3 个未修复，包括文件哈希采用确定性加密、文件路径与内容之间缺少加密绑定，Obsidian 已在安全页面说明这些取舍。
要点
- 两份审计覆盖 Sync API、服务器和加密。
- Cure53 发现 4 个低优先级、1 个中优先级问题。
- “托管加密”更名为“标准加密”。
- Trail of Bits 发现 11 个问题，3 个未修复。
- 未修复项已作为取舍写入安全页面。
原文：Obsidian Sync audits by Cure53 and Trail of Bits
We’re pleased to report that all findings from these reports have been addressed via remediations and disclosures validated by the respective auditors.
收录于 。摘自官方博客的简短节选，著作权归原发布者所有。