Dokumen · Alat Invois Bebas
Cara Semak Penjana Invois Dalam Talian Tidak Menghantar Data Pelanggan
· Bagaimana ia berfungsi
invois privasi pelayar-apis keselamatan
Borang invois mengandungi nama, alamat, butiran bank dan nombor cukai, jadi anda patut mengetahui ke mana ia pergi. Siaran ini menunjukkan cara menonton rangkaian semasa anda menaip dan mengeksport, dan cara membaca Dasar Keselamatan Kandungan tapak untuk kod pihak ketiga.
Ketukan kekunci adalah data juga — sebab borang invois boleh bocor sebelum anda menekan eksport
Borang boleh menghantar data pada setiap peristiwa input, lama sebelum butang Eksport ditekan. Nama, alamat, pengecam cukai dan arahan pembayaran sudah pun sensitif apabila ditaip, jadi semakan berguna bermula dengan halaman kosong dan memerhatikan keseluruhan sesi dan bukannya muat turun akhir sahaja.
Menonton panel Rangkaian semasa menaip — melihat permintaan autosimpan atau analitik yang membawa kandungan borang
Buka panel Rangkaian, simpan log dan taip nilai sampel yang tidak berbahaya ke dalam setiap medan yang berkaitan. Periksa muatan permintaan, rentetan pertanyaan dan destinasi dan bukannya bergantung pada kiraan permintaan sahaja. Autosimpan tempatan harus menukar storan pelayar tanpa membuat permintaan aplikasi yang membawa medan tersebut.
Menontonnya semasa eksport — rupa permintaan penjana PDF sebelah pelayan berbanding dengan eksport tempatan
Pastikan panel terbuka semasa PDF dan JSON eksport. Penyampai pelayan biasanya memerlukan permintaan yang mengandungi data dokumen atau pengecam untuk data yang telah dimuat naik; pemapar tempatan boleh mencipta Blob dan memuat turunnya tanpa perjalanan pergi dan balik itu. Sumber invois membina PDF dalam pelayar.
Membaca Dasar Keselamatan Kandungan sebagai satu kawalan, bukan bukti bahawa tiada kod luaran berjalan
Garis besar tersebut melebih-lebihkan Dasar Keselamatan Kandungan: dasar boleh menyekat asal skrip, fon dan sambungan, tetapi arahan tepatnya menentukan perkara yang masih dibenarkan. Ia adalah satu tajuk yang berguna untuk diperiksa, bukan bukti kendiri bahawa tiada kod pihak ketiga berjalan atau kod yang dibenarkan itu tidak pernah membaca medan.
Skrip pihak ketiga dan perkara yang mereka lihat — sebab analitis dan teg iklan pada halaman borang ialah soalan privasi, bukan sekadar soalan pantas
Skrip analitis dan pengiklanan patut diteliti secara berasingan kerana kod yang dilaksanakan pada halaman borang boleh melihat lebih banyak daripada pembina PDF. Manifes invois semasa melumpuhkan kedua-duanya dan kandungan pengehadan melarang medan invois dalam acara analitis ToolAcre, manakala dokumentasi blog yang lebih luas memberi amaran bahawa penggunaan boleh menyuntik analitis peringkat tapak.
Contoh yang berkesan — semakan penuh pada Alat Invois Bebas dari ketukan kekunci pertama hingga dimuat turun PDF
Untuk panduan praktikal, muat semula dengan log yang dipelihara, masukkan nilai ciptaan, periksa localStorage, jana kedua-dua eksport dan cari setiap permintaan untuk nilai tersebut. Ulangi dengan sambungan pelayar dilumpuhkan jika anda perlu membezakan aktiviti halaman daripada trafik sambungan. Simpan bukti, bukan sahaja kesimpulan.
Perkara yang tidak dilindungi ini — keselamatan peranti dan sambungan pelayar anda sendiri, yang tidak dapat dikawal oleh tapak web
Semakan ini tidak dapat membuktikan keselamatan sistem pengendalian, profil pelayar, sambungan, destinasi fail yang dimuat turun atau aliran kerja e-mel kemudian. Ia juga memerhatikan satu versi yang digunakan pada satu masa. Data sebenar sulit tergolong dalam aliran kerja luar talian apabila kod pihak ketiga peringkat halaman atau kepercayaan peranti tidak boleh diterima.
Bawa pulang — sahkan pengendalian medan tanpa mendakwa keseluruhan halaman pengeluaran tidak mempunyai skrip pihak ketiga
Repositori mengesahkan pemprosesan invois tempatan, storan draf tempatan dan eksport binaan pelayar; ia tidak membenarkan janji buku kerja yang lebih luas bahawa keseluruhan halaman pengeluaran sentiasa tidak mempunyai skrip pihak ketiga. Semak sendiri respons dan permintaan yang digunakan, dan huraikan sahaja aliran medan yang disokong oleh bukti.