热点事件历史事件
Digidropp以客户端加密兑现不接触密钥承诺
1 篇报道1 个报道来源13 天前更新
先了解这件事
AI 综述
2026-10-29,Digidropp创始人在Reddit r/SaaS分享其移动端测试构建工具如何用客户端加密兑现「我们从不接触你的环境变量」的承诺:浏览器通过API获取用户GitHub仓库公钥,用libsodium的sealed box在浏览器端加密每个值,服务器只转发密文并拒绝未加密内容,全程不接触私钥;数据库仅存变量名,构建工作流在开始时写入仅属主可读的文件并在结束时删除(即使失败)。
AI 根据报道生成 · 13 天前更新
最新进展10月29日 05:50
Digidropp创始人披露客户端加密实现细节,服务器仅转发密文不接触私钥。报道时间线
沿着报道,了解事件的不同侧面。
10月29日
- Reddit · r/SaaS精选Digidropp 创始人分享如何用客户端加密兑现从不接触用户密钥的承诺
Digidropp(移动端测试构建工具)创始人分享如何让「我们从不接触你的环境变量」由代码而非承诺保证:浏览器通过 API 获取用户 GitHub 仓库公钥,用 libsodium 的 sealed box 在浏览器端加密每个值,服务器只转发密文并拒绝未加密内容,全程不接触私钥;数据库仅存变量名,构建工作流在开始时写入仅属主可读的文件并在结束时删除(即使失败)。