人脸搜索站900万张照片公开可下载

编辑精选 ClarityCheck 把 900 万张人脸连同邮箱电话堆在没设权限的 S3 桶里，取回地址就写在自家网站前端代码中。公司回应称这不算公开暴露，理由是普通人找不到那串 URL——安全性建立在没人翻源码上。 安全研究员 Jerem