publish_devto.py

作者的自动化博客工具绕过了草稿模式安全功能

作者在其自动化博客发布系统中发现了一个关键的安全漏洞。虽然他们的交互式代理工具默认将帖子保存为草稿，但每天发布文章的独立无人值守脚本不使用此安全功能。该脚本直接调用API并设置“published: true”，完全绕过了草稿模式。作者指出，这与之前发现的两个不同接口访问相同代码行为一致的问题不同；在这里，不同的代码路径具有不同的安全行为，自动化脚本缺乏预期的保护措施。