Veřejný prezentační web představuje informace a nasměruje návštěvníky k dalšímu kroku. Aplikace na míru navíc spravuje logiku, soukromá data nebo transakce. Když tento rozdíl rozpoznáte včas, vyhnete se stránce, která působí jako plnohodnotná služba, ale nedokáže bezpečně provádět slíbené činnosti.
Určete, co se stane po kliknutí
Prezentační web může sloužit k prohlížení služeb, projektů nebo veřejných zdrojů. Přijímání plateb, rezervace aktuálně dostupných položek, přihlašování k účtu nebo zpracování soukromých záznamů přináší požadavky, které přesahují samotnou viditelnou stránku. Popište celý úkon a informace, které při něm využíváte, nejen tlačítko nebo obrazovku.
Zvažte odpovědnosti nad rámec návrhu
Transakční funkce může vyžadovat ověřování totožnosti, pravidla oprávnění, napojení na poskytovatele, zpracování chyb a průběžný provoz. Soukromé nebo regulované informace vyžadují další posouzení. Vygenerovaný formulář by neměl shromažďovat citlivé údaje jen proto, že umí zobrazit vstupní pole. Přesvědčivé rozhraní není důkazem, že pod ním skutečně funguje potřebný systém.
Využívejte externí služby záměrně
Jasný odkaz na existujícího poskytovatele rezervací nebo plateb se liší od začlenění těchto funkcí přímo do vašeho webu. Ověřte, že cílovou službu vlastníte nebo spravujete a že podporuje váš skutečný postup. Informujte návštěvníky, když opouštějí web. Nenaznačujte, že odkazovaný poskytovatel je automaticky nastavený nebo doporučený.
Napište užitečnou žádost o Custom
Popište zamýšlené uživatele, jejich hlavní úkoly, potřebné informace a případné stávající systémy. Uveďte, zda jsou nutné platby, účty nebo soukromé záznamy. Připojte omezení a otázky, ale neposílejte tajné údaje, bankovní informace ani doklady totožnosti prostřednictvím obecného formuláře žádosti.
VollSite předává funkce, které automatické generování nepodporuje, ke kontrole v rámci Custom. Odeslání žádosti o Custom znamená žádost o ruční posouzení, nikoli okamžitou cenovou nabídku, příslib platby nebo závazek k dodání. Vlastník žádosti posuzuje samostatně. Dokud se vyhodnocuje složitější práce, zachovejte poctivě vymezený rozsah veřejné prezentace a nikdy nezveřejňujte simulované platební ani přihlašovací prostředí, jako by šlo o funkční službu.