安全

Spongie 高度重视安全问题。因此，所有上传的插件都要求 PGP 签名，以确保你下载的插件是插件作者上传的，并能快速通过安全检查。

注解

Ore 会在你试图下载还未通过我们审查的插件时对你发出警告。若你因无视此警告，而对你的服务器或系统造成了任何损失，我们恕不承担任何责任。

出于安全考虑，Ore 要求所有插件以 良好隐私密码法 (PGP) 签署。这可以帮助我们验证上传者的身份与账户持有人是否确系为同一人。这意味着，若你的账户被盗，盗号者仍需获得你的私钥方能将插件上传至 Ore ，大大降低攻击者散布恶意代码，并波及到你的账户的机率。

有关 将公钥上传到你的账户 和 为你的插件签署私钥 的内容，可参阅： 发布你的插件 。

此外，虽非强制要求，但我们仍强烈建议为你的账户启用双重身份验证。你可以在 Sponge 账户一般设定 中为你的 Sponge 账户启用双重身份验证。