Don’t Forget Me

当你离开一个地方的那一刻,它会轻拍你的肩膀——提醒你带上自己的东西。

最近安全修复:2026年10月10日

一个真正贴合旅行节奏的打包大脑

既为出发当天的手忙脚乱而生,也为提前一周的规划而备。以下所有功能,如今都已在 App 中。

新功能:AI 帮你打包清单

告诉它去哪里、去几天。AI 会从你的清单中挑出合适的物品,补上缺少的——细到“内衣 × 7”和护照——直接给你一份完整清单。好用到你再也不用从头打包。

连接 Claude 和 ChatGPT

问问还有什么没收拾,或者直接说要加什么——助手通过你自己的 iCloud,处理的正是手机上的那些清单。连接由你决定,断开也一样。

定期进行安全检查。

安全是一条持续的流程,而不是一次性的审计。每个版本都经过相同的步骤,结果在此汇总,不公开任何可能帮助攻击者的细节。

我们的做法

  1. 构建

    每个版本都基于锁定的依赖构建:网站使用 lockfile,App 唯一的第三方包锁定到具体的提交。

  2. 物料清单

    列出每一个随产品发布的组件,直到最后一个库。

  3. 漏洞检查

    每次发布前,将该清单与公开的安全公告数据库进行比对。

  4. 被利用概率

    按被利用的可能性为每项发现打分,优先处理真实风险。

  5. 修复与验证

    更新受影响的软件包并重新扫描。暂时无法修复的问题会被记录并定期复查。

  6. 发布

    完成以上步骤后,版本才会上架 App Store,本页日期也随之更新。

上次扫描的结果:依存树中有多少条安全公告,按被利用概率分组,以及其中有多少位于实际发布的代码中。具体编号仅供内部使用。

如果有一天涉及 Don’t Forget Me 的安全事件影响到你,你不会孤立无援:我们会立即通知主管机构。在美国是 FBI;在德国和欧洲分别是德国联邦信息安全办公室(BSI)和欧盟网络安全局(ENISA),这是《网络弹性法案》(CRA)的要求。

最近安全修复:2026年10月10日

Don’t Forget Me 依存树中安全公告的 EPSS 被利用概率评分图表
依存树中发现的安全公告的 EPSS 被利用概率评分,2026年10月10日 扫描。 本内容是静态的,而威胁形势是动态的:它反映的是最近一次构建,可能与当前实际的漏洞状况不同。

出门,把该带的都带上。

免费。无需账户。一分钟内标记你的第一个地点。

获取支持