Fediver

健康管理系のアプリに「眠れてないよ」って言われるの、ほとんどの場合は本人は自覚しているから、うるさいわってなるやつ

こういう「セキュリティコードが流出する」系のインシデントはほとんどの場合、サーバーがセキュリティコードを保持していたのではなく、脆弱性によってサイト上のHTMLが改ざんされ、入力画面から攻撃者のサーバーに情報が送信されたものであるという