PWA manifesti, tarayıcıdan kurulum, service worker, çevrimdışı sayfalar ve sorgu/girdi gizliliği için uygulanabilir mimari ve test rehberi.
Kurulabilir web uygulaması ne sağlar?
Bir PWA, ayrı bir mağaza paketi olmadan tarayıcıdan kurulabilir; desteklenen platformlarda başlatıcıda simge, uygulama aramasında sonuç ve bağımsız pencere kazanabilir. Kurulum siteyi yerel bir masaüstü programına dönüştürmez: kod yine web origin'inden gelir, tarayıcı güvenlik modeli ve izinleri geçerlidir.
Web App Manifest; ad, simge, başlangıç URL'si, scope ve display gibi kurulu deneyimi tanımlar. Kullanıcıya kurulum faydasını açıklamak gerekir; kurulum istemini zorlamak, sayfa açılır açılmaz göstermek veya kapatmayı zorlaştırmak kullanıcı kontrolünü zedeler.
- Kurulumu açık bir kullanıcı eylemiyle başlatın.
- Tarayıcı menüsü ve iOS ana ekran adımlarını ayrıca açıklayın.
- Standalone görünümde de gezinme ve geri dönüş yolunu koruyun.
- Kurulumun hesap veya ek veri paylaşımı gerektirmediğini doğru biçimde belirtin.
Service worker bir ağ vekilidir
Service worker sayfa, tarayıcı ve ağ arasında çalışan olay tabanlı bir katmandır. İstekleri yakalayabilir, önbellekten yanıt verebilir ve çevrimdışı bir geri dönüş sayfası sunabilir. Bu güç nedeniyle HTTPS gibi güvenli bağlamda çalışır ve cache kapsamı açıkça tasarlanmalıdır.
Install aşamasında küçük bir uygulama kabuğunu önbelleğe almak; activate aşamasında eski sürümleri silmek; fetch aşamasında ise yalnızca amaçlanan istek türlerine müdahale etmek öngörülebilir bir temel oluşturur. Her URL'yi koşulsuz cache-first yapmak güncellik, depolama ve gizlilik sorunları yaratabilir.
Gizlilik sınırı: girdi ile uygulama kabuğunu ayırın
Statik CSS, JavaScript, logo ve çevrimdışı sayfa uygulama kabuğudur. Araç metni, yüklenen dosya, oluşturulan çıktı, URL sorgu parametresi ve form gövdesi kullanıcı verisidir. Gizlilik odaklı bir PWA bu iki sınıfı aynı cache politikasına sokmamalıdır.
Gezinme URL'sindeki sorgu dizgesi hassas bir değer içerebilir. Çevrimdışı sayfa cache'leniyorsa anahtar olarak yalnızca izin verilen pathname kullanılmalı; araç girdileri localStorage, IndexedDB veya Cache API'ye yazılmamalıdır. Tarayıcı önbelleğinin cihazı kullanan diğer kişilerce erişilebileceği varsayımıyla en az veri ilkesi uygulanmalıdır.
- Yalnızca aynı origin ve GET isteklerini değerlendirin.
- Navigation cache anahtarından sorgu dizgesini çıkarın.
- Form POST, Blob çıktı ve kullanıcı dosyasını cache'lemeyin.
- Önbellek sürümünü değiştirip eski cache'leri temizleyin.
Yayın öncesi PWA test matrisi
Manifest JSON'unu parse edin; name, short_name, start_url, scope, display ve maskable simgeyi doğrulayın. Kurulumun masaüstü Chromium, Android ve iOS'ta farklı sunulduğunu kabul edin; özel buton yoksa tarayıcı menüsü için anlaşılır talimat göstermelidir.
Üretim HTTPS ortamında service worker kaydını, ilk ziyaret ve yenileme davranışını, yeni sürüm aktivasyonunu ve çevrimdışı geri dönüşü test edin. Cache Storage içinde araç girdisi veya sorgu dizgeli gezinme anahtarı bulunmadığını ayrıca denetleyin. Çevrimdışı erişim kolaylıktır; güncel veya doğrulanmış çıktı garantisi değildir.
Okuduklarınızı güvenli bir denemeye dönüştürün
“PWA Kurulum ve Çevrimdışı Önbellek: Gizlilik Odaklı Tasarım Rehberi” adımlarını gerçek veriye geçmeden önce sentetik bir örnekle Yerel Dosya Risk Ön Taraması üzerinde deneyin. İşaretler yalnızca bu sekmede tutulur.
Kaynaklar ve doğrulama
“PWA Kurulum ve Çevrimdışı Önbellek: Gizlilik Odaklı Tasarım Rehberi” hazırlanırken 3 birincil veya resmî belge doğrudan kontrol edildi. Uygulamadan önce bağlantılardaki güncel sürümü ve değişiklik tarihini yeniden doğrulayın.
Rehberi tekrarlanabilir bir kontrole dönüştürün
“PWA Kurulum ve Çevrimdışı Önbellek: Gizlilik Odaklı Tasarım Rehberi” için aşağıdaki 3 araçlık kontrol planını kullanın. Hedef: PWA manifesti, tarayıcıdan kurulum, service worker, çevrimdışı sayfalar ve sorgu/girdi gizliliği için uygulanabilir mimari ve test rehberi. Gerçek veri yerine güvenli bir örnekle başlayın; her adımın beklenen sonucunu ve kabul kararını kaydedin.
Yerel Dosya Risk Ön Taraması
- Hazırlık
- Yalnızca incelemeye yetkili olduğunuz dosyayı seçin.
- Uygulama
- Boyut sınırlı yerel taramayı çalıştırın; dosya hiçbir zaman açılıp çalıştırılmaz.
- Kabul kontrolü
- Şüpheli bulguda dosyayı izole edin ve güncel profesyonel güvenlik ürünüyle doğrulayın.
- Beklenen çıktı
- indirilebilir yeni dosya, boyut/biçim ölçümleri ve işlem sınırı. Dosyanın uzantı, imza, çift uzantı, makro göstergesi ve sınırlı içerik örneklerini yüklemeden inceleyin.
Kod Güvenliği Ön Taraması
- Hazırlık
- Yalnızca inceleme yetkiniz bulunan kaynak kodunu yapıştırın.
- Uygulama
- Dil seçip yerel, zaman sınırlı taramayı çalıştırın.
- Kabul kontrolü
- Her bulguyu veri akışı ve bağlamla doğrulayın; sırları derhal döndürün/iptal edin.
- Beklenen çıktı
- kanıt konumu, önem derecesi, yanlış pozitif olasılığı ve sonraki doğrulama adımı. Kaynak kodunda riskli API, tehlikeli sink, zayıf kripto ve gömülü sır kalıplarını yerel olarak bulun.
URL Güvenlik Ön Kontrolü
- Hazırlık
- Bağlantıyı tıklamadan metin olarak alana yapıştırın.
- Uygulama
- Yerel yapısal analizi çalıştırıp host ve parametre bulgularını inceleyin.
- Kabul kontrolü
- Şüphede bağlantıyı açmayın; kurumunuzun izole itibar ve güvenlik süreçlerini kullanın.
- Beklenen çıktı
- normalize edilmiş web yapılandırması, bileşen envanteri ve uygulanabilir inceleme notları. URL'yi ziyaret etmeden kimlik bilgisi, IP host, Punycode, yönlendirme parametresi ve gizleme sinyallerini inceleyin.
Yerel Dosya Risk Ön Taraması için şu sınır geçerlidir: Kod çalıştırılmaz; bulgu olmaması güvenlik açığı bulunmadığını kanıtlamaz. Bu koşul karşılanmıyorsa çıktıyı zincirin sonraki adımına aktarmayın.
“PWA Kurulum ve Çevrimdışı Önbellek: Gizlilik Odaklı Tasarım Rehberi” kaydında hassas içeriği değil; araç adını, seçilen ayarı, tarayıcı sürümünü ve “İndirilmiş dosyayı ilk triyaj” için kabul/red gerekçesini tutun. Böylece kontrol gerçek veriyi çoğaltmadan tekrarlanabilir.
“PWA Kurulum ve Çevrimdışı Önbellek: Gizlilik Odaklı Tasarım Rehberi”, pwa ve web gizliliği kapsamındaki görünür ByteQuant davranışı ve listelenen 3 birincil kaynak karşılaştırılarak hazırlandı. Sınırlar ve kabul ölçütleri karar desteği sunar; hukuki ya da güvenlik danışmanlığı yerine geçmez.