Cloudflare应用商店里的定时炸弹

Cloudflare开了个应用商店，叫Appflare，方便用户安装插件和工具。但有人审计后发现，这里面混进了恶意软件。这事不让人意外吗？一个以网络安全著称的公司，自家应用市场却成了攻击者的温床。审计文章没有点名具体恶意包，但这个事实本身就值得警觉——平台审核机制显然没能挡住它们。我更在意后续。Cloudflare会怎么处理？是下架、修补，还是干脆装作没看见？对于每天依赖这些插件运行基础设施的人来说，每一次更新都是一次赌注。安全不该是事后补救，而应该内建在市场里。

原文：The Cloudflare Appstore (Appflare) Malware Audit · 来源：Hacker News