Futuros
Acesse centenas de contratos perpétuos
TradFi
Ouro
Plataforma única para ativos tradicionais globais
Opções
Hot
Negocie opções vanilla no estilo europeu
Conta unificada
Maximize sua eficiência de capital
Negociação demo
Introdução à negociação de futuros
Prepare-se para sua negociação de futuros
Eventos de futuros
Participe de eventos e ganhe recompensas
Negociação demo
Use fundos virtuais para experimentar negociações sem riscos
Lançamento
CandyDrop
Colete candies para ganhar airdrops
Launchpool
Staking rápido, ganhe novos tokens em potencial
HODLer Airdrop
Possua GT em hold e ganhe airdrops massivos de graça
Pre-IPOs
Desbloqueie o acesso completo a IPO de ações globais
Pontos Alpha
Negocie on-chain e receba airdrops
Pontos de futuros
Ganhe pontos de futuros e colete recompensas em airdrop
Investimento
Simple Earn
Ganhe juros com tokens ociosos
Autoinvestimento
Invista automaticamente regularmente
Investimento duplo
Lucre com a volatilidade do mercado
Soft Staking
Ganhe recompensas com stakings flexíveis
Empréstimo de criptomoedas
0 Fees
Penhore uma criptomoeda para pegar outra emprestado
Centro de empréstimos
Centro de empréstimos integrado
Centro de riqueza VIP
Planos premium de crescimento de patrimônio
Gestão privada de patrimônio
Alocação premium de ativos
Fundo Quantitativo
Estratégias quant de alto nível
Apostar
Faça staking de criptomoedas para ganhar em produtos PoS
Alavancagem Inteligente
Alavancagem sem liquidação
Cunhagem de GUSD
Cunhe GUSD para retornos em RWA
Mais
A API de um conhecido fornecedor de serviços de IA parece ter alguns problemas de design. Atualmente, ainda utiliza uma forma simples de string, o que não é isento de riscos — basta decodificar facilmente o JWT para que informações sensíveis do usuário fiquem expostas. Essa questão herdada de um design inicial apresenta claramente falhas em termos de segurança. Para serviços que lidam com dados de usuários, esse tipo de vulnerabilidade deve ser corrigido o mais rápido possível, não se pode deixar a privacidade dos dados exposta dessa forma.
JWT sem proteção, que época estamos? Essa jogada dos grandes realmente é incrível
Ainda não foi corrigido em todos esses anos? Parece meio suspeito
Então, dados privados estão simplesmente deitados aí, absurdo
Já devia ter alguém que descobriu isso, realmente é hora de agir
Mas falando nisso, esse tipo de bug legado provavelmente ainda deve ter bastante por aí
É um absurdo, os dados dos usuários estão expostos assim, não é de se surpreender que aconteçam problemas
Isso é muito mais nojento do que qualquer vulnerabilidade, o design básico já está comprometido
---
Mais uma vez, um problema de design antiquado, quando é que vão corrigir?
---
Isto não é como colocar informações privadas na rua, sem qualquer cuidado de segurança.
---
As grandes empresas fazem operações assim, a segurança da privacidade é só decoração.
---
Já se passaram anos dizendo isso, quando é que vão realmente se preocupar?
---
JWT sem criptografia, quão descuidados podem ser os desenvolvedores?
---
Um problema herdado de versões antigas, só vão corrigir quando for grave demais, sem palavras.
---
Dados sensíveis acumulados assim, como podem chamar essas grandes empresas de confiáveis?
---
Parece que esse bug já existia há algum tempo, por que só agora estão falando?
---
Expor a privacidade dessa forma é realmente demais, por favor, corrijam logo.
---
Já devia ter mudado, se continuar assim, vai acabar por acontecer alguma coisa
---
Espera aí, um plataforma tão grande ainda usa um design tão antiquado? Não pode ser
---
Dados de privacidade simplesmente expostos, parece que estamos a correr nus...
---
Por que é que ninguém dá importância a isto? É demasiado descuidado
---
Desistir, já estou desiludido com as grandes empresas, é tudo assim
---
Caramba, ainda há esse tipo de operação? O departamento de segurança está a fazer o quê?
---
JWT sem encriptação? Quem foi que pensou nisso?
---
Falando sério, se esta vulnerabilidade for descoberta pelo público, vai ser um desastre para a reputação
---
Informações sensíveis assim expostas realmente não pode ser assim, é preciso corrigir