Framer වෙබ් අඩවි නිර්මාණය කරන සංවර්ධකයින්ට, කේත කොම්පෝනෙන්ට් වල ගැටළු සැලකිය යුතුයි. ඒවා අඩුම තැනක API යතුරු, බාහිර URL ආයාත, හෝ අනතුරුදායක HTML අන්තර්ගතය වැනි ආරක්ෂා තත්ත්වයන් රැගෙන එයි.
ඉතා නව ප්ලග්‑ඉන් එක මේ ගැටළු හඳුනා ගැනීමට නිර්මාණය කර ඇත. එය Framer හි සියලු code files ( .tsx ) සහ custom code (head, body) කියවා, ඒ තුළ සොයාගත් API යතුරු, URL ආයාත, හා dangerouslySetInnerHTML වැනි අවදානම් කොටස් ලැයිස්තුගත කරයි.
ප්ලග්‑ඉන් එක API යතුරු හඳුනා ගැනීමේදී Supabase, OpenAI, Stripe වැනි 15 ප්රධාන සේවාදාරකයන්ගේ යතුරු පරීක්ෂා කරයි. Supabase යතුරේ JWT payload එක විග්රහ කර, service_role යතුරු (RLS පරිහානිය) වර්ගය සලකයි, එවැනි යතුරු අනවශ්ය ලෙස බ්රවුසරයට පෙන්වන්නේ නැත. ඒ අනුව, සාමාන්ය anon යතුරු හෝ Stripe publishable යතුරු වැනි බ්රවුසර-මිතුරු යතුරු වාර්තා නොකෙරේ.
URL ආයාත ගැනීමේදී, ප්ලග්‑ඉන් එක http ප්රොටෝකෝලය හෝ නොදන්නා CDN එකකින් ආයාත කරන මොඩියුල පරීක්ෂා කරයි. esm.sh, jsDelivr, unpkg, Skypack වැනි ප්රසිද්ධ CDN ගතවූ විට එය නිශ්ශබ්දව පවතී; වෙනත් ඕනෑම ඩොමේනයක් අවධානයට ගත යුතුයි.
අන්තර්ගතය කේතයට පරිවර්තනය වීමේදී, dangerouslySetInnerHTML භාවිතා කරන කොටස්, URL වලින් HTML ලබාගෙන පෙන්වීම, හෝ අන්තර්ගතයේ විශ්වාසය තීරණය කිරීම වැනි නියමයන් පරීක්ෂා කරයි. මේ සියල්ලම සංවර්ධකයින්ට අධික ආරක්ෂාව ලබා දීමට උදව් කරයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තරුණ සංවර්ධකයින්ට, මෙවැනි ස්කෑනර් එක භාවිතා කිරීමෙන් අන්තර්ජාල සේවා යතුරු හෝ අනවශ්ය මොඩියුල හඳුනා ගත හැකි වන අතර, පළපුරුදු නොවූ අයද ආරක්ෂිතව වෙබ් අඩවි නිර්මාණය කළ හැකිය.
- ශිෂ්යයන් – කේත පරීක්ෂණය හරහා ආරක්ෂක අවදානම් ගැන ඉගෙන ගැනීම, ඉදිරි AI හා Cloud පදනම් ව්යාපෘති සඳහා මූලික පදනමක්.
- සංවර්ධකයින් – API යතුරු හෝ CDN ආයාත වල වැරදි හඳුනා ගෙන, නවතම Framer ව්යාපෘති වල අධික ආරක්ෂාව සහ විශ්වාසය ලබා ගත හැකිය.
- ව්යාපාර – ආරක්ෂිත වෙබ් අඩවි නිර්මාණය කර, පාරිභෝගික විශ්වාසය රැකගනිමින්, දත්ත රහස්යතාව රැකගැනීමේ නීති රීති වලට අනුකූලව ක්රියාත්මක විය හැකිය.
අවසානයේ, Framer code scanner ප්ලග්‑ඉන් එක සංවර්ධකයින්ට “ආරක්ෂාව පළමු” මතකයක් ලබා දීමට, ව්යාපෘති වල අඩුපාඩු ඉක්මනින් හඳුනා ගැනීමට, සහ තාක්ෂණික නිර්මාණය තවත් විශ්වාසදායක කර ගැනීමට උපකාරී වේ.
