security - tutorial - open graph test

¿Es seguro usar ngrok o se puede comprometer?

Question

¿Es ngrok una herramienta segura para usar? Estaba leyendo un tutorial que recomendaba utilizar las respuestas de la API de prueba ngrok que realizo a los servicios externos que también necesitan conectarse a mis puntos finales.

Answer 1

Encontré buena calificación, pero información vacua aquí:

http://www.scamadviser.com/is-ngrok.com-a-fake-site.html

El kicker para mi es

https://developer.atlassian.com/blog/2015/05/secure-localhost-tunnels-with-ngrok/

donde la gente de Atlassian lo recomienda altamente.

Creo que lo voy a usar.

Answer 2

No hay código fuente disponible para la Versión 2.0, considerando que comenzó como un proyecto de código abierto en 2014. Soy sospechoso de cualquier código que abra un túnel a mi host local desde la nube. Cosas bastante aterradoras, especialmente sin código fuente!

Answer 3

Si alguien está comprometido con comprometer su entorno de desarrollo, puede usar Docker. Hay muchos proyectos ngrok / docker, pero aquí está el que elegí: https://github.com/gtriggiano/ngrok-tunnel

para macOS, use "TARGET_HOST = docker.for.mac.localhost"