Xác định dữ liệu đi đâu
Workflow Studio và Campaign Link Studio vận hành ngay trong trình duyệt. Mô phỏng workflow và tạo URL không cần đăng nhập hoặc kết nối API. Dữ liệu lưu trên thiết bị có thể bị xóa theo thiết lập của trình duyệt.
Xử lý cục bộ không có nghĩa toàn bộ trang không truy cập mạng: font bên ngoài, liên kết và extension có thể phát sinh kết nối độc lập.
Kiểm tra dữ liệu nhập
File JSON tải lên phải giới hạn kích thước, số bước, kiểu dữ liệu và độ dài chuỗi. Nên loại bỏ trường lạ và dùng textContent khi hiển thị văn bản do người dùng nhập.
Không thực thi nội dung nhập dưới dạng script, selector hay đích gửi dữ liệu nếu chưa có tầng kiểm tra riêng. CSP chỉ là một lớp bảo vệ bổ sung.
localStorage không phải két bảo mật
localStorage phù hợp lưu giao diện và bản nháp không nhạy cảm. Script cùng origin có thể truy cập, nên không lưu mật khẩu, API key hoặc hồ sơ khách hàng bí mật.
Sản phẩm nhiều người dùng cần xác thực, phân quyền, quản lý mã hóa, lưu trữ và quy trình xử lý sự cố riêng. Các chức năng này chưa được giả định là đã có.
Tính di động và quyền kiểm soát
Xuất JSON/CSV giúp người dùng mang dữ liệu đi nơi khác. Cần công khai định dạng, quy tắc escape và phiên bản schema; có khả năng xóa bản nháp cục bộ khi cần.
Chúng tôi mô tả rõ giới hạn thay vì tự nhận có chứng nhận hoặc kiểm toán bảo mật chưa được thực hiện.
Demo thật và tài liệu kỹ thuật.