Τα προϊόντα TN μπορούν να είναι πιο χρήσιμα όταν συνδέονται με τις εφαρμογές σας και τον ιστό, και έχουμε επενδύσει σημαντικά στη διατήρηση της ασφάλειας των συνδεδεμένων δεδομένων από κινδύνους όπως οι επιθέσεις μέσω έγχυσης προτροπών. Τα προϊόντα μας διαθέτουν πολλές υπάρχουσες προστασίες σε επίπεδο μοντέλου, προϊόντος και συστήματος. Αυτό περιλαμβάνει απομόνωση σε sandbox, προστασίες από εξαγωγή δεδομένων βάσει URL, παρακολούθηση και επιβολή, καθώς και εταιρικούς ελέγχους όπως πρόσβαση βάσει ρόλων και αρχεία καταγραφής ελέγχου.
Ταυτόχρονα, ορισμένες δυνατότητες που σχετίζονται με το δίκτυο εισάγουν νέους κινδύνους, ιδίως επιθέσεις μέσω έγχυσης προτροπών, που δεν αντιμετωπίζονται ακόμη πλήρως από τα μέτρα ασφάλειας και προστασίας του κλάδου. Ορισμένοι χρήστες μπορεί να αισθάνονται άνετα να αναλάβουν αυτούς τους κινδύνους, και πιστεύουμε ότι είναι σημαντικό οι χρήστες να έχουν τη δυνατότητα να αποφασίζουν αν και πώς θα τους χρησιμοποιήσουν, ιδίως όταν εργάζονται με τα ιδιωτικά δεδομένα τους.
Για να κάνουμε αυτούς τους κινδύνους πιο εύκολα κατανοητούς, επιδιώκουμε να τους επικοινωνούμε χρησιμοποιώντας μια συνεπή ετικέτα «Αυξημένος κίνδυνος», ορολογία και εικονίδιο (το θαυμαστικό μέσα σε ασπίδα), με τρόπο που έχει νόημα για κάθε λειτουργία και προϊόν. Αυτή η επισήμανση παρέχει πρόσθετη ορατότητα και έλεγχο στους χρήστες, πέρα από τις υπάρχουσες προστασίες.
Σημείωση: Οι λειτουργίες που φέρουν την ετικέτα «Αυξημένος κίνδυνος» προσφέρονται προαιρετικά και με πρώιμη πρόσβαση, εκτός των τυπικών δηλώσεων και εγγυήσεων που παρέχουμε για τις γενικά διαθέσιμες υπηρεσίες μας. Οι χρήστες θα πρέπει να ενεργοποιούν αυτές τις λειτουργίες μόνο αν κατανοούν και αισθάνονται άνετα με τους πρόσθετους κινδύνους.
Τι σημαίνει «Αυξημένος κίνδυνος»;
Όταν μια δυνατότητα φέρει την ένδειξη «Αυξημένος κίνδυνος», αυτό σημαίνει ότι η χρήση της ενέχει ορισμένους κινδύνους που δεν αντιμετωπίζονται ακόμη πλήρως από τα μέτρα ασφάλειας και προστασίας του κλάδου. Κάθε φορά που βλέπετε αυτήν την ένδειξη, θα βρίσκετε συνήθως πληροφορίες σχετικά με τους κινδύνους που ενέχει η χρήση της δυνατότητας και τα σημεία που χρειάζονται προσοχή, συχνά μέσω ενός συνδέσμου «Μάθετε περισσότερα».
Για παράδειγμα, στο Codex, τον βοηθό προγραμματισμού μας, οι προγραμματιστές μπορούν να παραχωρήσουν στο Codex πρόσβαση στο δίκτυο, ώστε να εκτελεί ενέργειες στον ιστό, όπως η αναζήτηση τεκμηρίωσης. Αυτή η δυνατότητα ενέχει επίσης αυξημένο κίνδυνο επιθέσεων μέσω έγχυσης προτροπών. Για τον λόγο αυτό, η σχετική οθόνη ρυθμίσεων περιλαμβάνει την ένδειξη «Αυξημένος κίνδυνος», μαζί με μια σαφή εξήγηση για το τι αλλάζει, ποιοι κίνδυνοι ενδέχεται να προκύψουν και πότε ενδείκνυται αυτή η πρόσβαση.
Ο συνηθέστερος αυξημένος κίνδυνος που ενέχουν οι δυνατότητες με αυτήν την ένδειξη είναι οι επιθέσεις μέσω έγχυσης προτροπών.
Καθώς βελτιώνονται τα μέτρα προστασίας, ενδέχεται να αφαιρέσουμε την ένδειξη «Αυξημένος κίνδυνος», όταν κρίνουμε ότι οι κίνδυνοι για τους χρήστες έχουν περιοριστεί σε εύλογο βαθμό.