เอกสาร · เครื่องมือออกใบแจ้งหนี้อิสระ
วิธีตรวจสอบว่าเครื่องมือสร้างใบแจ้งหนี้ออนไลน์ไม่ส่งข้อมูลลูกค้าออกไป
· มันทำงานอย่างไร
ใบแจ้งหนี้ ความเป็นส่วนตัว เบราว์เซอร์-apis ความปลอดภัย
แบบฟอร์มใบแจ้งหนี้ประกอบด้วยชื่อ ที่อยู่ รายละเอียดธนาคาร และหมายเลขภาษี ดังนั้นจึงควรรู้ว่าแบบฟอร์มเหล่านั้นไปที่ไหน โพสต์นี้แสดงวิธีการดูเครือข่ายในขณะที่คุณพิมพ์และส่งออก และวิธีอ่านนโยบายความปลอดภัยเนื้อหาของไซต์สำหรับโค้ดของบุคคลที่สาม
การกดแป้นพิมพ์ก็เป็นข้อมูลเช่นกัน — เหตุใดแบบฟอร์มใบแจ้งหนี้จึงรั่วไหลก่อนที่คุณจะกดส่งออก
แบบฟอร์มสามารถส่งข้อมูลในแต่ละเหตุการณ์อินพุตได้ ก่อนที่จะกดปุ่มส่งออก ชื่อ ที่อยู่ หมายเลขประจำตัวผู้เสียภาษี และคำแนะนำในการชำระเงินนั้นมีความละเอียดอ่อนอยู่แล้วเมื่อพิมพ์ ดังนั้นการตรวจสอบที่มีประโยชน์จะเริ่มต้นด้วยหน้าว่างและสังเกตเซสชันทั้งหมด แทนที่จะตรวจสอบเพียงการดาวน์โหลดครั้งสุดท้าย
การดูแผงเครือข่ายขณะพิมพ์ — การระบุการบันทึกอัตโนมัติหรือคำขอการวิเคราะห์ที่มีเนื้อหาในแบบฟอร์ม
เปิดแผงเครือข่าย เก็บบันทึกและพิมพ์ค่าตัวอย่างที่ไม่เป็นอันตรายลงในทุกฟิลด์ที่เกี่ยวข้อง ตรวจสอบเพย์โหลดคำขอ สตริงการสืบค้น และปลายทาง แทนที่จะอาศัยจำนวนคำขอเพียงอย่างเดียว การบันทึกอัตโนมัติในเครื่องควรเปลี่ยนที่เก็บข้อมูลของเบราว์เซอร์โดยไม่ต้องสร้างคำขอแอปพลิเคชันที่มีฟิลด์เหล่านั้น
การรับชมระหว่างการส่งออก — คำขอของตัวสร้าง PDF ฝั่งเซิร์ฟเวอร์มีลักษณะอย่างไรเมื่อเปรียบเทียบกับการส่งออกในเครื่อง
เปิดแผงทิ้งไว้ระหว่างการส่งออก PDF และ JSON โดยปกติตัวเรนเดอร์เซิร์ฟเวอร์ต้องการคำขอที่มีข้อมูลเอกสารหรือตัวระบุสำหรับข้อมูลที่อัปโหลดแล้ว ตัวเรนเดอร์ในเครื่องสามารถสร้าง Blob และดาวน์โหลดได้โดยไม่ต้องเดินทางไปกลับ แหล่งที่มาของใบแจ้งหนี้สร้าง PDF ในเบราว์เซอร์
การอ่านนโยบายความปลอดภัยของเนื้อหาเป็นการควบคุมเดียว ไม่ใช่การพิสูจน์ว่าไม่มีการเรียกใช้โค้ดภายนอก
โครงร่างกล่าวเกินจริงเกี่ยวกับนโยบายความปลอดภัยของเนื้อหา: นโยบายสามารถจำกัดสคริปต์ แบบอักษร และต้นกำเนิดการเชื่อมต่อ แต่คำสั่งที่แน่นอนจะตัดสินว่าสิ่งใดที่ยังคงได้รับอนุญาต เป็นส่วนหัวที่มีประโยชน์อย่างหนึ่งในการตรวจสอบ ไม่ใช่การพิสูจน์แบบสแตนด์อโลนว่าไม่มีการเรียกใช้โค้ดของบุคคลที่สามหรือโค้ดที่ได้รับอนุญาตไม่เคยอ่านฟิลด์ใด ๆ
สคริปต์ของบุคคลที่สามและสิ่งที่พวกเขาเห็น — เหตุใดการวิเคราะห์และแท็กโฆษณาบนหน้าแบบฟอร์มจึงเป็นคำถามเกี่ยวกับความเป็นส่วนตัว ไม่ใช่แค่เรื่องความเร็ว
สคริปต์การวิเคราะห์และการโฆษณาสมควรได้รับการตรวจสอบแยกกัน เนื่องจากการเรียกใช้โค้ดบนหน้าแบบฟอร์มสามารถสังเกตได้มากกว่าตัวสร้าง PDF รายการใบแจ้งหนี้ปัจจุบันปิดใช้งานทั้งสองอย่าง และเนื้อหาที่มีข้อจำกัดห้ามไม่ให้ฟิลด์ใบแจ้งหนี้ในเหตุการณ์การวิเคราะห์ ToolAcre ในขณะที่เอกสารประกอบของบล็อกที่กว้างขึ้นเตือนว่าการปรับใช้สามารถแทรกการวิเคราะห์ระดับไซต์ได้
ตัวอย่างการทำงาน — ตรวจสอบเครื่องมือใบแจ้งหนี้อิสระอย่างเต็มรูปแบบตั้งแต่การกดแป้นพิมพ์ครั้งแรกจนถึงการดาวน์โหลด PDF
สำหรับคำแนะนำเชิงปฏิบัติ ให้โหลดซ้ำโดยรักษาบันทึกไว้ ป้อนค่าที่สร้างขึ้น ตรวจสอบ localStorage สร้างทั้งการส่งออก และค้นหาทุกคำขอสำหรับค่าเหล่านั้น ทำซ้ำโดยปิดใช้งานส่วนขยายเบราว์เซอร์ หากคุณต้องการแยกกิจกรรมของหน้าเว็บออกจากการเข้าชมส่วนขยาย เก็บหลักฐาน ไม่ใช่แค่ข้อสรุป
สิ่งที่ไม่ครอบคลุมถึง — ความปลอดภัยของอุปกรณ์และส่วนขยายเบราว์เซอร์ของคุณเอง ซึ่งเว็บไซต์ไม่สามารถควบคุมได้
การตรวจสอบนี้ไม่สามารถพิสูจน์ความปลอดภัยของระบบปฏิบัติการ โปรไฟล์เบราว์เซอร์ ส่วนขยาย ปลายทางของไฟล์ที่ดาวน์โหลด หรือเวิร์กโฟลว์อีเมลในภายหลัง นอกจากนี้ยังสังเกตเวอร์ชันที่ปรับใช้หนึ่งเวอร์ชันในคราวเดียวด้วย ข้อมูลจริงที่เป็นความลับอยู่ในเวิร์กโฟลว์ออฟไลน์ เมื่อรหัสบุคคลที่สามระดับหน้าหรือความน่าเชื่อถือของอุปกรณ์ไม่เป็นที่ยอมรับ
Takeaway — ตรวจสอบการจัดการภาคสนามโดยไม่อ้างว่าหน้าการผลิตทั้งหมดไม่มีสคริปต์ของบุคคลที่สาม
พื้นที่เก็บข้อมูลจะตรวจสอบการประมวลผลใบแจ้งหนี้ท้องถิ่น พื้นที่จัดเก็บร่างในเครื่อง และการส่งออกที่สร้างโดยเบราว์เซอร์ มันไม่ได้แสดงให้เห็นถึงคำมั่นสัญญาที่กว้างขึ้นของสมุดงานที่ว่าหน้าการผลิตทั้งหมดจะไม่มีสคริปต์ของบุคคลที่สามเสมอไป ตรวจสอบการตอบสนองที่ปรับใช้และร้องขอด้วยตัวคุณเอง และอธิบายเฉพาะโฟลว์ของฟิลด์ที่หลักฐานสนับสนุนเท่านั้น