Documents · Outil de facturation indépendant facture
Comment vérifier qu'un générateur de factures en ligne n'envoie pas de données client
· Comment ça marche
facture confidentialité API du navigateur sécurité
Les formulaires de facture comportent des noms, des adresses, des coordonnées bancaires et des numéros fiscaux, il est donc utile de savoir où ils vont. Cet article montre comment surveiller le réseau pendant que vous tapez et exportez, et comment lire la politique de sécurité du contenu d'un site pour le code tiers.
Les frappes au clavier sont également des données : pourquoi un formulaire de facture peut fuir avant même que vous appuyiez sur Exporter
Un formulaire peut transmettre des données sur chaque événement d'entrée, bien avant d'appuyer sur un bouton Exporter. Les noms, adresses, identifiants fiscaux et instructions de paiement sont déjà sensibles lorsqu'ils sont saisis. Une vérification utile commence donc par une page vide et observe l'ensemble de la session plutôt que seulement le téléchargement final.
Regarder le panneau Réseau pendant la saisie - repérer les demandes de sauvegarde automatique ou d'analyse qui contiennent le contenu du formulaire
Ouvrez le panneau Réseau, conservez le journal et saisissez des exemples de valeurs inoffensives dans chaque champ pertinent. Inspectez les charges utiles des requêtes, les chaînes de requête et les destinations plutôt que de vous fier uniquement au nombre de requêtes. La sauvegarde automatique locale doit modifier le stockage du navigateur sans créer de demande d'application contenant ces champs.
Le regarder pendant l'exportation : à quoi ressemble la requête d'un générateur PDF côté serveur par rapport à une exportation locale
Gardez le panneau ouvert pendant l'exportation PDF et JSON. Un moteur de rendu sur serveur a normalement besoin d'une requête contenant des données de document ou un identifiant pour les données déjà téléchargées ; un moteur de rendu local peut créer un Blob et le télécharger sans cet aller-retour. La source de la facture crée son PDF dans le navigateur.
Lire la politique de sécurité du contenu comme un seul contrôle, et non comme une preuve qu'aucun code externe ne s'exécute
Le plan exagère la politique de sécurité du contenu : une politique peut restreindre les origines des scripts, des polices et des connexions, mais ses directives exactes décident de ce qui reste autorisé. Il s'agit d'un en-tête utile à inspecter, et non d'une preuve autonome qu'aucun code tiers ne s'exécute ou que le code autorisé ne lit jamais un champ.
Scripts tiers et ce qu'ils voient : pourquoi les analyses et les balises publicitaires sur une page de formulaire sont une question de confidentialité, pas seulement une question de vitesse
Les scripts d'analyse et de publicité méritent un examen distinct, car le code exécuté sur la page de formulaire peut observer plus que le générateur PDF. Le manifeste de facture actuel désactive les deux et le contenu des limitations interdit les champs de facture dans les événements d'analyse ToolAcre, tandis que la documentation plus large du blog prévient que le déploiement peut injecter des analyses au niveau du site.
Exemple concret : vérification complète de l'outil de facturation indépendant depuis la première frappe jusqu'au téléchargement de PDF
Pour une procédure pas à pas pratique, rechargez avec le journal conservé, entrez les valeurs inventées, inspectez localStorage, générez les deux exportations et recherchez chaque demande pour ces valeurs. Répétez l’opération avec les extensions de navigateur désactivées si vous devez distinguer l’activité de la page du trafic des extensions. Conservez les preuves, pas seulement la conclusion.
Ce que cela ne couvre pas : la sécurité de votre propre appareil et des extensions de navigateur, qu'un site Web ne peut pas contrôler
Cette vérification ne peut pas prouver la sécurité du système d'exploitation, du profil du navigateur, des extensions, de la destination du fichier téléchargé ou du flux de courrier électronique ultérieur. Il observe également une version déployée à la fois. Les données réelles confidentielles ont leur place dans un flux de travail hors ligne lorsque le code tiers au niveau de la page ou la confiance dans les appareils sont inacceptables.
À retenir : vérifiez la gestion des champs sans prétendre que l'ensemble de la page de production ne contient aucun script tiers.
Le référentiel vérifie le traitement des factures locales, le stockage des brouillons locaux et les exportations créées par navigateur ; cela ne justifie pas la promesse plus large du classeur selon laquelle une page de production entière ne contient toujours aucun script tiers. Vérifiez vous-même la réponse et les demandes déployées, et décrivez uniquement le flux de terrain soutenu par les preuves.