postman 有没有安全风险？

[Jiajin]

登录后同步咱们的接口，万一 postman 被拖库了，咱们接口是不是都会暴露？或者说 postman 想要看我们的接口，是不是也能看？贼好用而且贼安全的替代品有哪些？大家讨论下。

[Itoktsnhc]

安全这一条一般就把能云同步的全毙了，vscode 装个 REST Client 插件 然后私有云 /git 同步.http 文件吧

[Itoktsnhc]

@Itoktsnhc 和 vscode 相关的还有一个 Thunder Client

[qiayue]

代码放在 aws 里都不怕被偷，还怕接口被盗用？

[Ziya]

hoppscotch
https://github.com/hoppscotch/hoppscotch

Insomnia
https://github.com/Kong/insomnia

用开源的替代？

[hsymlg]

万一支付宝被黑了，万一微信想要看你的聊天记录(手动狗头)享受便利就要承担风险。如果 2 个不太形象，那 ios 主动扫描 iPhone 用户的手机相册里有无儿童色情图片，这个怎么样

[42is42is42]

Jmeter 开源并且还能测并发

[Jiajin]

@hsymlg 哈哈，是这样的，又要安全，又要方便，还就那个难以平衡

[chengyiqun]

内网环境随便用, 反正外面调不通.
开源的话, 推荐 Insomnia

[efaun]

上网不涉密，涉密不上网

[boris93]

偷你接口有毛用？
client secret 和 token 别泄漏就行

[pckillers]

内网电脑自己架个 yapi

[Alchemistboy]

自己配 host