Hilfe & Fragen
Alles, was du verstehen willst. Keine Frage ist zu einfach.
Forum
Frag alles. Einsteigerfragen sind der Sinn davon.
Ein Ort, um zu fragen was etwas bedeutet, einen Skill zu empfehlen, einen False Positive zu melden oder zu sagen, dass eine Regel danebenlag. Nichts hier setzt voraus, dass du das Vokabular schon kennst.
Ein Konto hier ist eine E-Mail-Adresse und ein Passwort. Firebase speichert das Passwort gehasht — diese Seite sieht es nie und kann es nicht verlieren.
Lädt…
Kategorien
Skills
Einen empfehlen, fragen ob einer taugt, oder einen für den Index einreichen.
False Positives
AIRLOCK hat etwas Harmloses markiert. Die nützlichste Meldung überhaupt.
Übersehenes
Es hat etwas durchgelassen, das es hätte fangen müssen. Noch mehr wert.
Ideen
Regeln, Funktionen, oder etwas das die Werkzeuge tun sollten und nicht tun.
Zeigen
Etwas, das du gebaut oder gefunden hast. NEXUS-Setups willkommen.
Hausregeln, Kurzfassung
- Geh davon aus, dass die fragende Person klug und neu ist. Beides gleichzeitig.
- Beantworte die gestellte Frage, bevor du die beantwortest, die du lieber gehabt hättest.
- Kein „google doch". Wenn es offensichtlich wäre, wäre die Person nicht hier.
- Niemals Zugangsdaten, Token oder private Dateien posten — auch nicht geschwärzt, auch nicht als Beispiel.
- Ein Befund betrifft eine Datei, nicht die Person, die sie geschrieben hat.
Was das Forum speichert
Deine E-Mail-Adresse, einen selbst gewählten Anzeigenamen und das, was du schreibst. Das Passwort hasht Firebase, es erreicht diese Seite nie. Beiträge und Profile liegen in Firestore in der EU; Firebase Authentication selbst läuft in den USA, dort entstehen also der Kontodatensatz und die Anmelde-Protokolle. Lesen braucht kein Konto und schreibt nichts auf dein Gerät — die Anmeldetechnik lädt erst, wenn du sie benutzt.
Etwas Ernstes gefunden?
Wenn du glaubst, dass etwas aktiv ausnutzbar ist, mach keinen öffentlichen Thread auf. Nimm das private Security-Advisory-Formular — das erreicht mich und sonst niemanden, bis es einen Fix gibt.