Kendiniz doğrulayın

Neyi kontrol edeceksiniz?

Cihazda çalışan araçlar yalıtılmış bir çerçevede çalışır. Bu çerçevenin güvenlik politikası, aracın kodunun veri gönderebileceği yolları tarayıcınıza engelletir: fetch, XHR, WebSocket, beacon’lar ve başka sitelerden herhangi bir şey yüklenmesi. Bu doğruysa, bir dosyayı işlerken dosyayı taşıyan hiçbir istek oluşmaz: araç en fazla kendi program dosyalarını bir kez yükler.

Güvenlik politikası, bir çerçevenin kendini başka bir adrese yönlendirmesini engelleyemez; bu yüzden aşağıdaki liste, araç çalışırken yeni bir sayfanın yüklenmediğini de kontrol eder.

Adım adım

1. Cihazınızda çalışan bir araç açın, örneğin Cihazınızda · yükleme yok olarak işaretlenmiş bir araç.
2. Geliştirici araçlarını açın.
   • Chrome ve Edge: F12 veya Ctrl+Shift+I (Mac’te ⌘⌥I) tuşlarına basın, ardından Network (Ağ) sekmesini açın.
   • Firefox: Ctrl+Shift+E (Mac’te ⌘⌥E) tuşlarına basın.
   • Safari: önce Ayarlar → İleri Düzey → Web geliştiricileri için özellikleri göster seçeneğini açın, ardından Geliştir → Web Denetçisini Göster komutunu seçin ve Network (Ağ) bölümünü açın.
3. Listeyi hazırlayın. Preserve log (Chrome, Edge) veya Persist logs (Firefox) seçeneğini açın, ardından listeyi temizleyin.
4. Bir dosya işleyin. Bir dosya seçin ve sonucu görene kadar aracı çalıştırın.
5. Listeyi inceleyin.
   • Fetch/XHR (veya XHR) filtresini seçin ve dosya içeriği taşıyan istekleri kontrol edin. İsteğe bağlı analizi etkinleştirdiyseniz sayfa, dosya içeriği olmadan sayfa anahtarları ve araç adımlarıyla /api/v1/events adresine kısa POST istekleri gönderebilir. Bunları araç çerçevesi değil, sayfa gönderir.
   • Doc (Firefox’ta HTML, Safari’de Document) filtresini seçin: araç çalışırken yeni bir satır görünmez. Kendini başka bir adrese yönlendiren bir çerçeve burada görünürdü.
   • Varsa kalan satırlar, aracın kendi adresinden yüklenen kendi program dosyalarıdır (betikler). Size sütunu hiçbir yükleme göstermez ve hiçbirinin istek gövdesinde dosyanız yoktur.
6. İsteğe bağlı: politikaya bakın. Listede araç çerçevesinin belgesine tıklayın ve yanıt başlıklarını açın. Content-Security-Policy başlığında connect-src 'none' yer alır: tarayıcınızın uyguladığı kural budur.
7. İsteğe bağlı: çevrimdışı olun. Araç yüklendikten sonra Network panelini Offline moduna alın ve başka bir dosya işleyin. Araç yine çalışır, çünkü hiçbir şeyin ağa ihtiyacı yoktur.

Bulut araçları bilerek farklı görünür

Sunucumuzda çalışan araçlar bunu siz dosya seçmeden önce söyler. Yüklemeyi başlatan düğmeye bastıktan sonra, /api/v1/jobs/…/input adresine giden ve gövdesi dosyanız olan bir PUT isteği, ardından da kısa durum istekleri görürsünüz. İstek hiçbir zaman dosya adını içermez. Bu tıklamadan önce hiçbir yükleme isteği yoktur.