删除的内容 添加的内容
云云​(留言 | 贡献)
无编辑摘要
CCW272006487​(留言 | 贡献)
无编辑摘要
 
(未显示同一用户的2个中间版本)
第28行:
=== 安全审计 ===
 
Csense据开发者称,Csense 的设计初衷是审查 CCW 平台作品的安全漏洞。其功能覆盖对 CCW [[Data]] 云[[数据]]的读写操作、成就与排行榜数据的修改、经济合约(金币系统)的提取与操作,以及对已上架作品源码的提取分析。<ref name=":4">[https://github.com/axolotlTFGS/CSense/blob/main/FAQ.md CSense/FAQ.md - axolotlTFGS/CSense]</ref>
 
=== 数据操作 ===
 
该工具可拦截并伪造 CCW 平台的部分网络请求,包括扩展加载、广播消息、[[用户]]数据校验等。由于 CCW 平台部分后端接口缺乏足够的鉴权与防篡改机制,Csense 可通过前端注入方式实现对作品数据、用户成就及经济合约的未授权操作,导致共创危机加重<ref name=":4" /><ref>[https://learn.ccw.site/article/f938a7cb-819d-47c7-ba71-2af9b9bd5c6c 这种危险的架构,将要迎来根本改变]</ref><ref name=":1" />。
 
== 开发与开源 ==
 
Csense 早期版本为闭源分发,仅在小范围内流通使用。后续开发者 FurryR 将其上传至 GitHub 并开源,衍生出多个社区备份与归档仓库(如 csensepro/CSense-pro、csense-rev/csense-rev 等)<ref name=":0" /><ref name=":5">[https://github.com/csensepro/CSense-pro GitHub - csensepro/CSense-pro]</ref>,主要的后续维护由(可能是未成年人的)[[不想上学]]分发。 开发者明确表示"不喜欢脚本小子和伸手党"(即不放出已编译),并声明该工具指出的大部分漏洞"不是前端修一修就能解决的"<ref name=":0" />。 截至 2025 年,开发者表示已无精力继续更新,但保留对反制脚本进行回应的可能性。
 
== 影响与争议 ==
第51行:
[[Category:Scratch]]
[[Category:不想上学]]
[[Category:Csense]]