الأدوار داخل تطبيقك

من يجوز له فتحُ أيّ صفحةٍ وضغطُ أيّ زرّ، وحقيقةُ أن هذا راحةُ تنقّلٍ لا تحكّم. وأدوار التطبيق نافعةٌ وليست ما يفترضه أكثر الناس، والتمييز هو الدرس كلّه. وما تفعله تشكيلُ الواجهة. قائمةً بلا الصفحات التي لا يستطيع هذا الشخص استعمالها، وشاشةً بلا الزرّ الذي لا يجوز له ضغطه، وقسمًا ليس هناك له. وذلك قيّمٌ حقًّا — فواجهةٌ تعرض أشياء ستُرفَض واجهةٌ أسوأ، وهو ما تطلبه حجّة الإيجاد في الدرس ٧ من الوحدة ٣. وما لا تفعله إيقافُ أي شيء. فالصفحة ما زالت هناك في مسارها، وسلسلة إجراءات الزرّ ما زالت موجودة، والنقطة تحتها لم تتغيّر. وفحصُ دورٍ في المتصفّح شفرةٌ يتحكّم بها المستخدم، تقرّر أتُظهِر له شيئًا أُعطي وسيلة بلوغه بالفعل. فصفحةُ إدارةٍ مخفيّة يمكن إيجادها، وسبيل إيجادها عاديّ. مسارًا أُرسِل إلى أحدٍ مرّة، وعلامةً مرجعية من دورٍ سابق، وحدسًا. وتلك نقطة الدرس ٥ من الوحدة ٣ تصل عاقبةً أمنية: فالرابط العميق مسارٌ يستطيع غريبٌ كتابته أيضًا. وذلك يعني…

في هذه الوحدة: الوحدة ١١ · الأمان: من يرى ماذا

1. ١أين يقع حد الثقة
2. ٢الترشيح في الواجهة ليس أمانًامعاينة مجانية
3. ٣إخفاء الحقل يرسله على أي حال
4. ٤رشّح عند المصدر
5. ٥تمرير الهوية كما ينبغي
6. ٦الأدوار داخل تطبيقك
7. ٧تأمين نقاط نهاية كائنات الأعمال
8. ٨الأسرار لا توضع في تطبيق
9. ٩ما ينتهي في سجل أو في عنوان
10. ١٠ما الذي ينكسر: أربع نتائج أمنية
11. ١١تمهيد التدريب · هاجم تطبيقك أنت