```去 https://g0v.hackmd.io/
選擇登入 然後以 Gmail 登入
就發現登入成功了，登入成功後可以竄改一堆文件，隨機選了幾篇皆證明可以。
https://g0v.hackmd.io/@jothon/civictechon/https%3A%2F%2Fg0v.hackmd.io%2F-JUKdilNQ-uncai7swYokQ%3Fview
https://g0v.hackmd.io/@jothon/g0v-cowork-guideline/%2FVdmAs1YgRVWV4ixaXPCdpg
https://g0v.hackmd.io/@chihao/ukraine/%2Fm8_-IXlsSNGxIKOxsEDhxw%3Fview
https://g0v.hackmd.io/@podcast/main

檢查一下發現內部權限習慣這樣設定
圖片

另外，在編輯成功後還可即時閱覽所有該單位文件（包含他人建立的文件，甚至在當中找到大量惡意連結），這也是因為 Hackmd 的團隊特性。
圖片

不確定有些會議紀錄是否也是想被這樣公開，可能也要注意一下權限管理？

畢竟都開始發現有人透過 g0v 在刷 SEO 了
https://g0v.hackmd.io/oCtcXr4ETqKf9vr6B2bDvQ
底下的連結一堆都是詐騙 QQ
圖片

隨便切一頁都看到很多外文的惡意內容在投毒

修補建議
建議改走內部 sso/自行架設 Mail 系統登入而非綁定 Gmail 這種大眾可註冊之 Email 地址
尤其如果平時是讓政府資訊更透明，卻讓內容可以被外部攻擊者輕易竄改有點太危險了 = =|||```

是 featureXD ！

不過的確是有眾多廣告帳號使用此機制
也曾發生誤刪社群文件的狀況

這應該不用你去回，就會有其他人去回了⋯⋯

不過都被 hitcon zeroday 主動連絡上門了，還是回應一下比較好

我預計就大概會回說 g0v hackmd 是社群的共筆工具，是以降低參與門檻讓大家共同協作為目標，所以註冊後就可以修改，我們也有 history 機制以及 github archive 等備援機制可以保留文章內容。至於 spam 的部份目前確實仍在研議相關應對措施，但我們重心還是優先放在社群本身共筆的經營為主

也很歡迎他們來挑戰 spam 真人帳號如何擋