डेवलपर टूल · HTML WYSIWYG एडिटर
HTML ईमेल और CMS स्निपेट्स को स्थानीय रूप से ड्राफ्ट करना, बिना कुछ भी अपलोड किए
· यह क्यों मायने रखती है
HTML गोपनीयता डेवलपर-वर्कफ़्लो
यह बताता है कि अप्रकाशित सामग्री जैसे कि पुनर्गठन नोटिस, मूल्य परिवर्तन और घटना अपडेट को ऐसे टूल में क्यों ड्राफ्ट किया जाना चाहिए जो इसे कभी भी कहीं नहीं भेजता है, और इसकी पुष्टि कैसे करें।
जो घोषणा घोषित होने से पहले ही लीक हो गई - वह ऑनलाइन एडिटर में संवेदनशील सामग्री का मसौदा तैयार करने के जोखिम के साथ खुलती है
यदि कोई अस्वीकृत मूल्य निर्धारण नोटिस रिलीज़ से पहले गलत सेवा, खाते या लॉग तक पहुँच जाता है तो नुकसान हो सकता है। ToolAcre एडिटर संचालन के लिए उस पथ को कम कर देता है: WYSIWYG मॉड्यूल में कोई फ़ेच कॉल, खाता सबमिशन या दृढ़ता API नहीं है, और आसपास के टूलकिट में कहा गया है कि यह ब्राउज़र स्टोरेज में कुछ भी नहीं लिखता है।
यह एक कोड-पथ दावा है, यह वादा नहीं कि प्रत्येक वेब पेज स्वाभाविक रूप से निजी है। प्रारंभिक साइट लोड के लिए नेटवर्क कनेक्शन की आवश्यकता होती है, ब्राउज़र और इंस्टॉल किए गए एक्सटेंशन पर्यावरण का हिस्सा बने रहते हैं, और कॉपी किए गए आउटपुट का खुलासा बाद में किया जा सकता है। संवेदनशील सामग्री को कहीं भी रखने से पहले डेटा वर्गीकरण और संगठनात्मक नीति का उपयोग करें।
सहयोगी एडिटर ड्राफ्ट कहां भेज सकते हैं, और यह भंडार ToolAcre के बारे में क्या साबित करता है
सहयोगी एडिटर को आमतौर पर काम को सिंक्रनाइज़ करने या सहेजने के लिए बैकएंड की आवश्यकता होती है, और एक पेज टेलीमेट्री भेज सकता है। वे वास्तुशिल्प संभावनाएं हैं, अनाम सेवाओं के बारे में आरोप नहीं। एक जिम्मेदार तुलना यह मानने के बजाय अनुरोधों, भंडारण और प्रकाशित गोपनीयता शर्तों का निरीक्षण करती है कि "ऑनलाइन एडिटर" का अर्थ एक सार्वभौमिक डेटा प्रवाह है।
इस ToolAcre उत्पाद के लिए, टूल रिकॉर्ड में विज्ञापन अवरुद्ध है क्योंकि डेवलपर इनपुट में रहस्य हो सकते हैं। एडिटर कोड स्वयं केवल DOM स्थिति, उपयोगकर्ता द्वारा शुरू की गई क्लिपबोर्ड कार्रवाइयों और स्थानीय रूप से जेनरेट किए गए डाउनलोड को पढ़ता और लिखता है। इसके प्रसंस्करण पथ में कोई अनुरोध फ़ंक्शन प्रकट नहीं होता है।
यहां स्थानीय प्रसंस्करण का क्या अर्थ है: प्रारंभिक लोड के बाद कोई टूल अनुरोध या ब्राउज़र संग्रहण नहीं
यहां "आपके ब्राउज़र में चलता है" का मतलब है कि लोड किए गए पेज में फ़ॉर्मेटिंग, टोकनाइजेशन, फ़िल्टरिंग, पूर्वावलोकन निर्माण, गिनती, प्रतिलिपि बनाना और डाउनलोड की तैयारी होती है। टूलकिट FAQ का कहना है कि यह टूल सामग्री के लिए किसी लोकलस्टोरेज, सेशनस्टोरेज, इंडेक्सेडडीबी या कुकीज़ का उपयोग नहीं करता है। इसलिए पुनः लोड करने या बंद करने से सहेजा न गया कार्य साफ़ हो जाता है।
पेज को अभी भी नेटवर्क पर आना था, और कोई भी सेवा कर्मी ऑफ़लाइन एप्लिकेशन शेल प्रदान नहीं करता है। स्थानीय प्रसंस्करण प्रारंभिक नेविगेशन के दौरान स्रोत होस्ट से गतिविधि को नहीं छिपाता है। गोपनीयता भाषा को एडिटर के संचालन का सटीक वर्णन करना चाहिए न कि उसे गुमनामी या अंतिम बिंदु सुरक्षा तक सीमित करना चाहिए।
इसे स्वयं सत्यापित करना - कोई अनुरोध नहीं किए जाने की पुष्टि करने के लिए टाइप करते समय और फ़ॉर्मेट करते समय नेटवर्क पैनल को खोलना
साफ़ लोड के बाद सत्यापन शुरू होता है। डेवलपर टूल खोलें, नेटवर्क पैनल साफ़ करें, फिर टाइप करें, प्रारूपित करें, मोड स्विच करें, डिस्पोजेबल वाक्य को साफ़ करें और पूर्वावलोकन करें। उन कार्रवाइयों से उत्पन्न अनुरोध अपेक्षित पथ का खंडन करेंगे। अभ्यास से पहले और बाद में ब्राउज़र स्टोरेज का एक अलग जांच के रूप में निरीक्षण करें।
यह अवलोकन पर्यावरण-विशिष्ट है। एक्सटेंशन, एंटरप्राइज़ प्रॉक्सी और ब्राउज़र सुविधाएं ToolAcre से असंबंधित ट्रैफ़िक बना सकती हैं, जबकि कैश्ड संसाधन प्रारंभिक लोड को छिपा सकते हैं। पंक्तियों को आँख बंद करके गिनने के बजाय आरंभकर्ताओं और अनुरोध निकायों की पहचान करें। स्रोत निरीक्षण डिज़ाइन दावे की आपूर्ति करता है; नेटवर्क ट्रेस परीक्षण करता है कि वर्तमान टैब ने वास्तव में क्या किया।
व्यावहारिक उदाहरण: गैर-संवेदनशील मूल्य निर्धारण-परिवर्तन नमूने के साथ डेटा पथ को सत्यापित करें
एक काल्पनिक मूल्य निर्धारण-परिवर्तन ईमेल का मसौदा तैयार करें जिसमें कोई वास्तविक कंपनी, तिथि, ग्राहक या राशि न हो। एक शीर्षक, दो पैराग्राफ, एक सूची और एक स्वीकृत सार्वजनिक लिंक जोड़ें। स्रोत पर स्विच करें, अनुमत सूचीबद्ध परिणाम का निरीक्षण करें, HTML की प्रतिलिपि बनाएँ, और नेटवर्क पैनल खुला रहने पर डाउनलोड किए गए दस्तावेज़ को सहेजें।
कॉपी करना और डाउनलोड करना पेज से स्पष्ट निकास हैं। प्लेटफ़ॉर्म नीति के अनुसार क्लिपबोर्ड को अन्य सॉफ़्टवेयर द्वारा पढ़ा जा सकता है, और सहेजी गई फ़ाइल ब्राउज़र द्वारा जहां भी रखी जाती है, वहीं बनी रहती है। उपयोगकर्ता द्वारा परिणाम चिपकाने या भेजने के बाद फ़ॉर्मेटिंग के दौरान "कुछ भी अपलोड नहीं किया गया" का अर्थ "कुछ भी प्रकट नहीं किया गया" नहीं है।
ट्रेड-ऑफ़: आपके लिए कोई ड्राफ्ट सहेजा नहीं गया - बताता है कि विज़िट के बीच कुछ भी संग्रहीत नहीं किया गया है, इसका मतलब है कि आपको बंद करने से पहले अपना काम कॉपी करना होगा
कोई ऑटोसेव नहीं होने का मतलब है कि पुनर्प्राप्ति प्रदान नहीं की गई है। पूर्ववत करें और फिर से करें को ब्राउज़र कमांड पथ पर सौंपा गया है, टिकाऊ प्रोजेक्ट इतिहास के रूप में संग्रहीत नहीं किया गया है। पुनः लोड, क्रैश या बंद टैब वर्तमान सतह को मिटा सकता है। पेज छोड़ने से पहले अनुमोदित ड्राफ्ट को अधिकृत भंडार में कॉपी करें।
वह सीमा अस्थायी कार्य के लिए उपयोगी हो सकती है क्योंकि साफ़ करने के लिए कोई ToolAcre ड्राफ्ट खाता नहीं है, लेकिन यह लेखक पर जिम्मेदारी डाल देता है। एडिटर के बाहर एक सेव पॉइंट स्थापित करें और दस्तावेज़ नियंत्रणों का पालन करें। स्थानीय क्षणभंगुरता न तो संस्करण नियंत्रण है और न ही अनुमोदन वर्कफ़्लो है।
इसमें क्या शामिल नहीं है - ईमेल भेजना या CMS को प्रकाशित करना, जिसमें आवश्यक रूप से एक सर्वर शामिल होता है
इस आलेख में ईमेल भेजना, CMS प्रमाणीकरण, सहयोग, एंडपॉइंट मैलवेयर, क्लिपबोर्ड प्रबंधक, एक्सटेंशन अनुमतियां या सुरक्षित अभिलेखीय भंडारण शामिल नहीं है। प्रत्येक एक अलग पथ के माध्यम से सामग्री को उजागर कर सकता है। यह यह भी दावा नहीं करता है कि क्लाइंट-साइड अनुमति सूची एक अविश्वसनीय ड्राफ्ट को प्रकाशन योग्य बनाती है।
सैंडबॉक्स ToolAcre के पूर्वावलोकन को स्क्रिप्ट निष्पादन और फॉर्म सबमिशन से बचाता है, लेकिन जब मार्कअप फ्रेम छोड़ देता है तो यह गायब हो जाता है। सामग्री स्वीकार करने वाले गंतव्य सर्वर को अपने स्वयं के संदर्भ के लिए स्वच्छ होना चाहिए। प्रसंस्करण की गोपनीयता और प्रस्तुत प्रकाशन की सुरक्षा स्वतंत्र सीमाएँ हैं।
टेकअवे: कम डेटा पथों के साथ ड्राफ्ट करें, फिर अलग से समीक्षा की गई प्रणाली के माध्यम से प्रकाशित करें
निजी तौर पर ड्राफ्ट का मतलब दस्तावेजी कार्रवाई के दौरान कम देखी गई पार्टियों से होना चाहिए, न कि व्यापक गोपनीयता की गारंटी से। ToolAcre का स्रोत एक संकीर्ण दावे का समर्थन करता है: एडिटर कार्यों को लोड के बाद किसी नेटवर्क की आवश्यकता नहीं होती है और टूल सामग्री टूलकिट द्वारा कायम नहीं रहती है। आप अपने परिवेश में दोनों स्थितियों का निरीक्षण कर सकते हैं.
केवल स्वीकृत सामग्री का उपयोग करके जानबूझकर अलग से समीक्षा की गई CMS या मेल प्रणाली के माध्यम से प्रकाशित करें। टैब खो जाने से पहले कॉपी वर्क आउट करें, फिर नीति के अनुसार इसे साफ़ करें या बंद करें। सबसे मजबूत वर्कफ़्लो न्यूनतम डेटा पथ, अवलोकन योग्य सत्यापन और प्रत्येक बाद के हैंडऑफ़ की ईमानदार स्वीकृति को जोड़ता है।