Enterprise
סקירה כללית
בדרך כלל האתר שלך טוען את הווידג'ט של Asyntai מכתובת URL אחת, כך שבכל פעם שאנו משחררים עדכון כולם מקבלים אותו בטעינת העמוד הבאה. זה מה שרוב הלקוחות רוצים. אבל אם אתה מפעיל אתר מפוקח ואינך יכול להרשות שקוד צד-שלישי ישתנה בעמודי הייצור שלך ללא בדיקה, תוכל לנעול את האינטגרציה שלך לגרסה מסוימת במקום זאת. הווידג'ט קפוא בדיוק בבתים שהיו לו בעת הנעילה, וקוד ההטמעה שלך נושא גיבוב שלמות שהדפדפן עצמו מאמת בקובץ.
איך זה עובד
- אתה מפעיל את הנעילה - אנו יוצרים תמונת מצב של הווידג'ט הנוכחי לעותק פרטי וקפוא רק עבור האתר שלך
- אתה מקבל קוד הטמעה מאומת שלמות - תגית סקריפט מוכנה להדבקה עם גיבוב Subresource Integrity וכתובת URL ייחודית לגרסה
- הפריסות שלנו מפסיקות להגיע לאתר שלך - העותק הקפוא לעולם לא משתנה, כך ששום דבר שאנו משחררים אינו משנה את קוד הייצור שלך
- אתה מעדכן כשתבחר - לחיצה אחת יוצרת תמונת מצב של הגרסה העדכנית ומנפיקה גיבוב חדש; אתה מדביק את הקטע החדש כשתהיה מוכן
אנו פורסים עדכון מתעלם
האתר שלך ממשיך לפעול גרסה נעולה
מהו גיבוב Subresource Integrity?
זו תכונת אבטחה של הדפדפן. תגית הסקריפט שלך כוללת מאפיין integrity המחזיק גיבוב של הקובץ המדויק. לפני הרצת הקובץ, הדפדפן מגבב את מה שהוריד ומשווה. אם אפילו בית אחד שונה — משום שהקובץ שובש או רשת נפרצה — הדפדפן מסרב להריץ אותו. זו ההגנה הסטנדרטית מפני מתקפת שרשרת אספקה על סקריפטים של צד שלישי.
מה הגיבוב מכסה
גיבוב השלמות מאמת את קובץ הקוד של הווידג'ט. נתונים חיים שהווידג'ט טוען לאחר מכן — ההגדרות, המוצרים וההודעות שלך — נעים דרך חיבורים נפרדים ומאובטחים ואינם חלק מהגיבוב. זה תקין: הגיבוב מגן על הקוד, שהוא מה שמתקפת שרשרת אספקה תכוון אליו.
איך מפעילים
- פתח את עמוד נעילת גרסת הווידג'ט מלוח הבקרה שלך
- הפעל אותו — הקטע הקפוא שלך מופיע מיד
- החלף את תגית הסקריפט הנוכחית של Asyntai בזו הנעולה, כולל המאפיינים integrity ו-crossorigin בדיוק כפי שמוצג
אימוץ עדכון
כשאנו משחררים גרסה חדשה, לוח הבקרה שלך מציג שעדכון זמין. אתה עוין בו, לוחץ על עדכן כדי ליצור תמונת מצב של הגרסה העדכנית, ומדביק את הקטע החדש באתר שלך. מכיוון שגיבוב השלמות משתנה עם הקוד, עדכון תמיד אומר החלפת תגית הסקריפט — זה בתכנון, וזה מה ששומר על אמינות האימות.
טוב לדעת
- שום דבר לא משתנה בלעדיך - אתר נעול אינו מושפע מהפריסות שלנו עד שתאמץ עדכון
- אתה עלול לפספס שיפורים ותיקונים - נעילה משמעה שתכונות חדשות ותיקוני באגים אינם מגיעים אליך עד שתעדכן
- נודיע לך על עדכוני אבטחה - מכיוון שווידג'טים נעולים אינם מתעדכנים אוטומטית, ניצור איתך קשר אם הגרסה הנעולה שלך זקוקה לתיקון אבטחה
- המאפיין crossorigin נדרש - Subresource Integrity עובד רק כאשר תגית הסקריפט כוללת את המאפיין crossorigin; שמור עליו בדיוק כפי שמוצג
- כיבוי שלו - מחזיר אותך לקוד ההטמעה העדכני-תמיד; החלף את תגית הסקריפט הנעולה בסטנדרטית
הערה: נעילת גרסת הווידג'ט היא חלק מהסכם Enterprise. שלח דוא"ל אל [email protected] ונלווה אותך בתהליך.