CodePen 2.0 在你打字时上传数据
Apparently CodePen 2.0 sends data to their servers as you type
最近我发现 CodePen 2.0 存在一个令人担忧的数据传输行为：无论是否点击保存，只要你在编辑器中输入内容，数据几乎会立即被发送到 codepen.dev 服务器。我通过输入一个独特的标记进行测试，结果发现该标记在 1 到 2 秒内就出现在生成的预览页面 HTML 中，即使构建参数明确设置为不保存。这意味着，如果你在 CodePen 中不小心输入了任何敏感信息或密钥，哪怕没有发布或保存，这些数据可能已经泄露。对于依赖在线编辑器进行代码实验的开发者来说，这是一个需要警惕的隐私风险。
如果你曾在 CodePen 中误输入任何秘密信息，即使没有发布或保存该 Pen，也应认为这些信息已遭泄露。