核心信息

OpenCode 一位开发者表示，项目每天遭遇数百起各不相同的攻击尝试，并举例称一个 PlanetScale 的 OAuth 流程被篡改，用于将凭证发送给攻击者。

要点

  • 所举例子是一个被改动、会把凭证外泄给攻击者的 PlanetScale OAuth 流程。
  • 团队称每天看到数百起完全不同的尝试。
  • 该帖将此描述为项目所应对的滥用行为的样本。
  • 未披露具体缓解措施、时间线或受影响用户数量。