尊敬的开发者您好,



请问有没有办法能自动校验已安装插件与官方 build 的一致性,避免被"掉包"、被假插件或假前端"下马"。

能否在插件每次 runtime 时,强制比对官方的 asc 和 sha256 签名,并同时启用 sri 与 csp 保证上下游的一致性。
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 6
  • 转发
  • 分享
评论
0/400
MoonBoi42vip
· 20小时前
上来就担心安全是进步的好现象啊
回复0
0x复利型人格vip
· 09-07 09:30
这玩意儿不得加个监控机制嘛
回复0
幽灵链忠实粉vip
· 09-07 09:30
掉包这事太可怕 前辈亲身经历过?
回复0
链上侦探小饼vip
· 09-07 09:28
路子太野了吧?直接拉签名比对
回复0
Blockblindvip
· 09-07 09:25
验签不就完事了?
回复0
小莓vip
· 09-07 09:05
亲爱的用户您好,建议您联系一下在线客服,提供一下相关的截图等信息,方便给您具体查看一下呢,联系在线客服:app端-首页-左上角图标-弹出页面点击右上角🎧-联系客服-“找不到答案,点击此处”-下方输入栏输入“人工”-回复消息选择“转人工”并选择相关问题即可
回复0
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)