#3523·sandstorm

App Index 不应硬编码通知电子邮件地址

作者: ocdtrekkie创建于 2021年5月12日更新于 2025年8月3日
标签bugbite-sizegood first issue

因此,这可能会对私人应用程序开发者造成一些信息泄漏:如果您托管自己的 App Index,并且在构建之前没有注意到这一点并进行编辑(我假设目前的人们都会构建自己的 App Index SPK,因为 Kenton 没有发布签名版),那么您会通知 Sandstorm.io 的人员,而不是自己。此外,由于官方 App Index URL 在这里硬编码,因此也很难判断电子邮件是来自官方应用程序索引还是私有应用程序。我不确定是否存在一个类似于报价模板或其他东西,可以让 Sandstorm 将特定的粒度返回 URL 注入到电子邮件中,但这倒是个不错的想法。至少,我希望 getPublicId 可以提供一个服务器特定的 URL,而不是硬编码的 URL。(我确实注意到发件人地址是特定的粒度地址,但我不认为它可以被翻译为可浏览的粒度 URL。)理想情况下,在"设置 keybase"按钮旁边,也许我们可以有一个文本框来配置通知地址,如果留空,则可以完全避免发送电子邮件。

内容来源: sandstorm-io/sandstorm