安全

Spongie 高度重视安全问题。因此,所有上传的插件都要求 PGP 签名,以确保你下载的插件是插件作者上传的,并能快速通过安全检查。

注解

Ore 会在你试图下载还未通过我们审查的插件时对你发出警告。若你因无视此警告,而对你的服务器或系统造成了任何损失,我们恕不承担任何责任。

出于安全考虑,Ore 要求所有插件以 良好隐私密码法 (PGP) 签署。这可以帮助我们验证上传者的身份与账户持有人是否确系为同一人。这意味着,若你的账户被盗,盗号者仍需获得你的私钥方能将插件上传至 Ore ,大大降低攻击者散布恶意代码,并波及到你的账户的机率。

有关 将公钥上传到你的账户为你的插件签署私钥 的内容,可参阅: 发布你的插件

此外,虽非强制要求,但我们仍强烈建议为你的账户启用双重身份验证。你可以在 Sponge 账户一般设定 中为你的 Sponge 账户启用双重身份验证。