Humble Bundle 刚刚通过凭感觉编程毁掉了大部分安全性
Humble Bundle just killed most of their security through vibecoding

原始链接: https://forums.spacebattles.com/threads/humble-bundle-just-completely-killed-most-of-their-security-through-vibecoding.1346295/

启用 JavaScript 和 cookie 以继续

Hacker News 用户讨论 Humble Bundle 重新设计的网站,据报道存在严重的安全与可用性退化:缺少双因素认证、密码修改流程薄弱、可能存在一键支付、登录失败、购买记录缺失以及账号删除困难。评论者争论问题是否由 AI/vibe coding 引起,还是应归咎于管理、外包、测试不足与成本削减。许多人指出旧网站运行尚可,并认为重写往往伤害用户,尤其是在没有评审与回滚方案的情况下。一些人怀疑承包商或廉价模型,而其他人则提醒 AI 使用的证据只是间接的。总体而言,该帖将此事件视为在缺乏足够专业知识、测试或保障措施的情况下上线关键认证与商业功能的警示案例。
相关文章

原文
联系我们 contact @ memedata.com