Penpot 是第一个面向跨域团队的开源设计和原型设计平台。Penpot 使用开放的 Web 标准 (SVG)，且基于 Web ，不依赖操作系统，有浏览器就能用。
特性
- 适用于跨域多端协作
- 交互式原型，轻松设计
- 支持在项目中进行对话交互
- 使用 Svg 格式，与大多数矢量工具兼容
- 基于 Web ，对操作系统的依赖不大，有浏览器就行
- 基于社区的项目，提供大量库和模板，且不断地更新插件和扩展功能
Penpot 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
Penpot 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
Penpot 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
发表了资讯
02/07 08:24
据外媒 techcrunch 报道，近日 Penpot 再获得 1200 万美元 A+ 轮融资。与去年 9 月获得的 800 万美元 A 轮融资相同，新一轮仍由思科附属的风险投资公司 Decibel 领投。 Penpot 是第一个面向跨域团队的开源设计和原型设计平台，使用开放的 Web 标准 (SVG)，且基于 Web ，不依赖操作系统，有浏览器即可使用。 与被 Adobe 收购的 Figma 等设计平台相比，开源的 Penpot 具有极高的灵活性，既可以将其用作基于云的 SaaS，也可以使用源...
发表了资讯
2022/09/30 08:51
9 月中旬，Adobe 宣布以现金+股票方式收购在线协作设计平台 Figma，交易协议对 Figma 估值达 200 亿美元。Adobe 此举在业内引起了极高的关注度——从商业层面来看，Adobe 斥巨资收购了一个竞争对手。但在社区层面，不少设计师和部分其他用户则对此感到沮丧，毕竟他们使用 Figma 正是为了躲开 Adobe。 与此同时，和 Figma 类似且颇有名气的一款开源工具也“蹭”到了一波意料之外的流量，并在近日宣布获得了 800 万美元 A 轮融资。...
没有更多内容
加载失败，请刷新页面
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
lodash 命令注入漏洞
代码注入
lodash是一个提供模块化、性能和附加功能的现代 JavaScript 实用程序库。
4.17.21 之前的 Lodash 版本容易通过模板函数进行命令注入。
CVE-2021-23337
MPS-2021-2638
2022-08-08 20:53
css-what存在未明漏洞
css-what是一个CSS选择器解析器。
css-what 5.0.1之前版本存在安全漏洞，该漏洞源于css-what包并不能确保属性解析具有相对于输入大小的线性时间复杂度。目前没有详细漏洞细节提供。
CVE-2021-33587
MPS-2021-7397
2022-08-08 20:53
nodejs 资源管理错误漏洞
拒绝服务
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
nodejs-glob-parent 存在安全漏洞，该漏洞源于正则表达式拒绝服务。
CVE-2020-28469
MPS-2021-7827
2022-08-08 20:53
uglify-js 存在ReDoS漏洞
ReDoS
uglify-js 是一个 JavaScript 解析器、压缩器、压缩器和美化工具包。此软件包的受影响版本容易通过 string_template 和 decode_template 函数受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-14112
2022-08-08 20:53
jpeg-js 安全漏洞
不可达退出条件的循环（无限循环）
jpeg-js是一款基于JavaScript的图像处理程序。
jpeg-js 0.4.4 之前的版本存在安全漏洞，该漏洞源于输入特定的文件将导致进入无限循环并且永远不会返回，攻击者利用该漏洞可以进行DoS攻击。
CVE-2022-25851
MPS-2022-5138
2022-08-08 20:53
没有更多内容
加载失败，请刷新页面
软件作者
公众号
视频号
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论