删除的内容 添加的内容
CCW272006487​(留言 | 贡献)
无编辑摘要
CCW272006487​(留言 | 贡献)
无编辑摘要
 
第28行:
=== 安全审计 ===
 
Csense据开发者称,Csense 的设计初衷是审查 CCW 平台作品的安全漏洞。其功能覆盖对 CCW [[Data]] 云[[数据]]的读写操作、成就与排行榜数据的修改、经济合约(金币系统)的提取与操作,以及对已上架作品源码的提取分析。<ref name=":4">[https://github.com/axolotlTFGS/CSense/blob/main/FAQ.md CSense/FAQ.md - axolotlTFGS/CSense]</ref>
 
=== 数据操作 ===
 
该工具可拦截并伪造 CCW 平台的部分网络请求,包括扩展加载、广播消息、[[用户]]数据校验等。由于 CCW 平台部分后端接口缺乏足够的鉴权与防篡改机制,Csense 可通过前端注入方式实现对作品数据、用户成就及经济合约的未授权操作,导致共创危机加重<ref name=":4" /><ref>[https://learn.ccw.site/article/f938a7cb-819d-47c7-ba71-2af9b9bd5c6c 这种危险的架构,将要迎来根本改变]</ref><ref name=":1" />。
 
== 开发与开源 ==