Obsidian来自创作者
Obsidian 推出安全页面，公布 Cure53 首次独立审计
Obsidian 推出新的安全页面，集中说明其数据保护方式并收录第三方安全审计；首份审计由 Cure53 对 Obsidian 应用进行渗透测试和源码审查。
审计于 2023 年 12 月下旬结束，发现 4 个漏洞，包括 CORS 绕过、任意文件读取、Sync 插件路径穿越导致的任意文件写入等，修复已纳入 12 月 26 日发布的 Obsidian 1.5.3，Cure53 确认所有漏洞均已妥善处理。
要点
- Obsidian 推出新的安全页面。
- Cure53 对应用做渗透测试和源码审计。
- 审计发现 4 个漏洞，均已修复。
- 修复纳入 Obsidian 1.5.3。
- Sync 服务器审计将另行发布。
原文：New security page and independent audit completed by Cure53
Our first audit by Cure53 is now available, and detailed below.
收录于 。摘自官方博客的简短节选，著作权归原发布者所有。