ShipSniffer 扫描 155 个 vibe coding 应用的安全状况

ShipSniffer 对 155 个在 Show HN 公开发布的 vibe coding 应用做被动扫描，其中 99 个仍可访问。结果显示，91% 未设置 Content-Security-Policy，88% 可被任意站点嵌入，37% 在前端暴露 Supabase anon key，36% 的平台托管链接已返回 404；仅 1 个应用把 OpenAI 密钥打包进浏览器。 ShipSniffer 称，这些检查只对经站点所有者验证归属的网站运行，过程不登录、不查询数据库、不做漏洞利用；其免费检查约 20 秒完成，评分 A 或 B 的应用可获免费徽章。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。