Alle Beiträge

  1. Governance und Sicherheit

    Die selbstsichere falsche Antwort ist schlimmer als fehlende Evidenz

    Ein Governance-Bericht sagte uns, eine Site habe externes Teilen deaktiviert. Die Site erlaubte anonyme Links. Nichts war kaputt: Eine korrekte API lieferte einen Standardwert für eine Eigenschaft, die sie nie gelesen hatte, und der Standard war zufällig das sicherste Wort im Enum. Hier ist der Mechanismus, der Code, der ihn reproduziert, Microsofts eigene Dokumentation dazu, und die Disziplin, die die ganze Klasse fängt.

    ·6 Min. Lesezeit

    Weiterlesen →
  2. Governance und Sicherheit

    Ein Cookie-Banner, das sich beweisen lässt, mit Azure Tables und Functions

    Das Banner, das man von einem Anbieter kopiert, ist selbst ein Tracker. Ein eigenes Banner, ohne Dritte, und der schwierige Teil ist nicht das Banner: Es ist, den Nachweis zu behalten, dass die Person zugestimmt hat. Hier ist alles, vom Browser bis zur Azure Table, Schritt für Schritt.

    ·7 Min. Lesezeit

    Weiterlesen →

Kategorien

Nachricht senden

E-Mail