Аудит Electron-приложений: Claude прошёл 6 из 6 проверок, Cursor — 0 из 6
Разработчик проверил защитные фьюзы Electron в трёх приложениях на macOS: Claude 3.1623.0 включил все шесть проверяемых настроек, Postman 11.93.0 — одну, Cursor 3.1.15 — ни одной. Незакрытые фьюзы позволяют чужому коду запускаться от имени приложения и наследовать его права и сессии.
- Claude 3.1623.0 прошёл 6 из 6 проверок, включая шифрование cookie и проверку целостности ASAR
- Cursor 3.1.15 оставил все шесть фьюзов в разрешающем положении, включая RunAsNode и --inspect
- Postman 11.93.0 заблокировал только --inspect, остальные пять настроек открыты
- Проверка выполнялась read-only утилитой REA через Claude Code на macOS 15.1
Читать дальше
Регулирование