Что 5 миллионов приложений раскрыли о секретах в JavaScript

Утечки ключей API не новость, но масштаб проблемы во фронтенд-коде долгое время оставался загадкой — до сих пор. Исследовательская группа Intruder разработала новый метод обнаружения секретов и просканировала 5 миллионов приложений, специально ища секреты, спрятанные в JavaScript-бандлах. Вот что мы узнали. [...]