行业动态精选
Linear 发布 2026 年 3 月 24 日安全事件复盘
原始标题:Post mortem on Linear security incident on March 24th, 2026
内容摘要
Linear 发布 3 月 24 日安全事件复盘,一次代码变更导致私有团队数据在同工作空间内跨团队暴露约一小时,代码已在一小时内回滚。受影响内容包括通知邮件、约 7000 次客户端全量同步、移动端会话及 API/集成响应,未发现凭证或 token 泄露,审计未发现恶意滥用;根因是变量遮蔽 bug 使权限过滤器被跳过,团队指出测试覆盖缺口而非编写过程的问题。