Obsidian 的供应链安全策略：谨慎为先
2025-09-20
Obsidian 是一款笔记软件，为了避免供应链攻击，它采取了一系列严谨的安全措施。这些措施包括：尽量减少依赖的第三方代码数量；对于必要的依赖，采用版本锁定和严格的升级流程，逐行检查变更日志，并进行全面测试；避免运行 postinstall 脚本；以及在升级依赖项时设置较长的延迟，以便社区和安全研究人员发现潜在的恶意版本。通过这些措施，Obsidian 降低了遭遇供应链攻击的风险，确保用户数据的安全和隐私。
阅读更多
开发
