11月5日，科技媒体9t5Mac报道，苹果新版网页端App Store上线不久，就因配置错误意外泄露前端源代码。用户rxliuli获取源码并发布到GitHub。虽此次泄露内容完整，但因仅为前端代码，对各方暂无直接安全威胁，不过这一罕见失误，仍让外界得以窥探苹果前端技术架构。
苹果新版网页端App Store源码泄露事件经过
11月5日，科技媒体9t5Mac发布博文称，苹果近期推出功能完整的网页版App Store，网址为apps.apple.com，非苹果设备用户也能浏览与分享App。然而，在新版网页端App Store上线数小时后，其完整前端源代码却因配置错误意外泄露。用户rxliuli获取了这些源码，并将其公开发布到代码托管平台GitHub上。
源码泄露的直接原因
事故的直接原因是，苹果在部署新网站时，忘记在生产环境中禁用sourcemap功能。sourcemap是用于开发调试的工具，能将线上运行的压缩代码映射回人类可读的源代码，正常情况下，在正式上线的“生产环境”中该功能应关闭，以防源码泄露。而此次疏忽，使rxliuli通过Chrome浏览器扩展程序，轻松提取并下载了整个网站的前端代码。
泄露代码的具体内容
此次泄露的代码内容相当完整，几乎涵盖了新版网页App Store前端的所有核心部分。根据代码仓库中的说明，泄露内容包括基于Svelte和Typescript框架的完整源代码、网站的状态管理逻辑、全部UI用户界面组件、用于和服务器通信的API集成代码以及网站的路由配置文件。
事件的实际影响
尽管“源代码泄露”听起来严重，但从业界普遍观点看，此次事件实际影响有限。由于泄露的仅为前端代码，并不包含用户数据或核心后端商业逻辑，因此不会立即对苹果公司、开发者或用户的安全与隐私构成直接威胁。不过，该事件仍被视为一次“罕见的失误”，因为在大型项目中禁用sourcemap属于最基本的安全操作，此次意外也让外界得以一窥苹果前端团队的技术选型和代码架构。
以上文章由 AI 总结生成
