#GitHub#工具⌨Vditor-开源浏览器端Markdown编辑器▎项目功能：Markdown编辑器▎项目介绍：一款强大易用

#GitHub#工具⌨Vditor-开源浏览器端Markdown编辑器▎项目功能：Markdown编辑器▎项目介绍：一款强大易用的浏览器端Markdown编辑器，支持所见即所得、即时渲染（类似Typora）和分屏预览模式。它使用TypeScript实现，支持原生JavaScript、Vue、React、Angular，提供桌面版。桌面版名叫思源笔记，是一款隐私优先的个人知识管理系统，支持完全离线使用，同时也支持端到端加密同步。融合块、大纲和双向链接，重构你的思维。▎项目地址：点击打开

自动免费查找并修复JavaScript代码中的漏洞。

自动免费查找并修复JavaScript代码中的漏洞。特性：早在你的第一行代码中就发现并修复漏洞。在你最喜欢的IDE（包括IntelliJIDEA）中，几秒钟内扫描你的JavaScript代码。保护你的应用程序的每一层，从npm包到Dockerfiles。Snyk提供优先级评分，因此你可以专注于高严重性问题。通过一键式拉动请求自动修复，用最小的升级和补丁来填充。Snyk与GitHub、GitLab、Bitbucket集成，因此你可以合并并继续前进。根据最全面的JavaScript漏洞数据库扫描你的JavaScript项目，因此你可以更快地、安全地发布你的JavaScript应用程序。免费开始使用Snyk。#工具

一个好玩的开源项目：《河图脚本语言》专为 Flutter 打造的轻量型嵌入式脚本语言

一个好玩的开源项目：《河图脚本语言》专为Flutter打造的轻量型嵌入式脚本语言河图是一个专为Flutter打造的轻量型嵌入式脚本语言。它用纯Dart写成，因此可以非常轻易的嵌入FlutterAPP，和你的现有代码交互。开发这个语言的主要目的是为了实现APP动态布局、对已经发布的程序进行轻量级热更新、以及游戏程序的脚本框架等等在Flutter中受限制的语言能力。目前已经有一些框架为了相似的目的而存在，例如可以动态调用Lua语言的，可以根据Json生成界面的，等等。还有一些如和等方案试图完全将FlutterAPP前端化。这些方案大多都极为笨重（依托于V8等Javascript引擎）。并且需要开发者维护一整套胶水方案来达到目的。而河图脚本语言的目的则是为了以最小代价实现类似的目的：只需要导入一个库+一行代码即可动态化。

GitHub Enterprise Server 源代码在昨晚遭到泄露

GitHubEnterpriseServer源代码在昨晚遭到泄露在GitHub官方DMCA仓库的一次可疑提交中，一个不明身份的人利用GitHub应用中的一个BUG，冒充NatFriedman上传了机密源代码。其目的可能是出于对前段时间Youtube-dl仓库被移除事件的愤怒。按照Friedman的说法，泄露的代码其实是GitHubEnterpriseServer，而不是GitHub网站本身。虽然GitHub和GitHubEnterpriseServer都没有公开代码，但GitHubEnterpriseServer的代码经常会以精简和混淆的形式定期交付给客户。按照Friedman的说法，GitHub在几个月前意外地给一些客户提供了一个完整的、非混淆的GHES压缩包，这就是被泄露到GitHub公共DMCA仓库中的代码。来源：https://unfoldtimes.com/githubs-source-code-was-leaked-on-github-last-night-sort-of/

GitHub 受到自动恶意分叉攻击正在大量分发恶意代码

GitHub受到自动恶意分叉攻击正在大量分发恶意代码该恶意软件分发活动现已传播到GitHub，并扩大到至少数十万个受感染的存储库。根据安全公司Apiiro的说法，该代码下毒的活动包括以下几个步骤：克隆（clone）合法的存储库，用恶意软件加载程序感染它们，以相同的名称将更改后的文件上传到GitHub，然后对有毒的存储库进行数千次分叉（fork）和星标（star），并在社交媒体渠道、论坛和网站上推广受感染的代码库。此后，寻找有用代码的开发人员可能会发现一个被描述为有用且乍一看似乎合适的代码库，但他们的数据却被运行恶意Python代码和二进制可执行文件的隐藏负载窃取。以上策略均可自动化部署，根据扫描结果粗略估计至少有数十万个恶意代码库被生成，即使只有较小比例在审核过程中幸存，数量也有上千个。研究人员表示，GitHub为这种恶意软件分发链提供了有效方法，因为它支持自动生成帐户和存储库、友好的API和软速率限制以及其庞大的规模。因此GitHub当前除了移除被举报的仓库外，并没有更加有效的方法预防该攻击过程。——

JavaScript-Algorithms，教你从零构建前端算法体系，一个GitHub仓库项目，作者整理了一份适用于前端的数据结

JavaScript-Algorithms，教你从零构建前端算法体系，一个GitHub仓库项目，作者整理了一份适用于前端的数据结构与算法系列，希望能帮助你从0到1构建完整的数据结构与算法体系，该项目包含了前端的进阶算法、常见面试题、手写源码等，帮你构建完整的数据结构和算法的知识体系，学习算法不仅是为了面试，也是每个前端进阶必备的技能之一。从零构建前端算法体系网站地址GitHub地址：https://github.com/sisterAn/JavaScript-Algorithms