Cloudflare 플래그십 | Hacker News

Hacker News에서 Cloudflare Flagship의 클라이언트 SDK 문서가 API 토큰으로 계정 내 모든 앱의 플래그를 평가할 수 있다고 경고한 점이 논란이 됐다.

토론의 핵심은 이 설계가 브라우저 기반의 공개 웹앱에서 안전하게 사용될 수 있는지였다.

사용자 타기팅 방식과 토큰이 예상보다 넓은 계정 수준 접근 권한을 드러내는지에 대한 의문도 제기됐다.

Cloudflare의 기능 플래그 접근법을 Vercel 등과 비교하는 논의가 이어지며 접근 통제 위험이 부각됐다.