Разработка более безопасных финансовых форм: проверка, конфиденциальность и обработка ошибок

Финансовые приложения часто собирают конфиденциальную информацию, включая имена, контактные данные, информацию о доходах и другие данные, необходимые для оценки запроса пользователя. Плохо спроектированная форма может раскрыть личную информацию, сбить с толку пользователей или привести к попаданию неверных данных в последующие системы. Создание более безопасных форм требует большего, чем просто добавление проверки обязательных полей. Это означает, что проверка, конфиденциальность, обработка ошибок и взаимодействие с пользователем рассматриваются как части одной и той же инженерной задачи. 1. Проверка данных на правильных границах Проверка на стороне клиента повышает удобство использования, выявляя отсутствующие или неправильно отформатированные значения перед отправкой. Однако он никогда не должен быть единственным уровнем проверки. Сервер должен независимо проверять каждое поле, обеспечивать соблюдение бизнес-правил и отклонять неожиданный ввод. Никогда не доверяйте значению только потому, что оно получено из вашего собственного интерфейса. Например, форма может проверять, что адрес электронной почты имеет допустимый формат, а серверная часть проверяет, соответствует ли отправленное значение фактическим требованиям приложения. 2. Собирайте только те данные, которые вам нужны Каждое дополнительное поле увеличивает объем информации, которую должно защищать приложение. Прежде чем добавлять поле, спросите: Это т