Trello公开账户正被Google索引。昨日，Onur Özcan的一条推文引发关注，提醒Trello用户注意账户设置安全。
今天我发现了一些东西：
似乎在过去几年里，Trello账户默认是以公开且可被Google索引的方式创建的。
在Google中运行“site:trello.com SEO”查询时，你可以直接访问机构和个人的SEO策略 :)
讨论指出该漏洞比最初发现的更为严重。除SEO策略外，通过特定搜索还可获取公司财务报表、邮件及服务器密码、应用错误与漏洞、任务分配以及内部通信等敏感数据。
目前我已访问到来自土耳其的 2（两）家公司的客户简报和提案板 💔
FreeCodeCamp在Medium上发布的相关文章进一步揭示了该漏洞的严重性。令人担忧的是，自去年五月发文至今，Trello尚未采取有效措施修复此问题。
该公司仅对首次使用账户的用户发出过一次警告，但未充分说明隐私保护风险。
此外，Trello设置中明确提示公开看板会被Google索引。在官方提供解决方案前，建议用户更新账户设置并选择“私有”选项以保护数据安全。