Глава GitHub описал законный метод не уведомлять пользователей об использовании cookie
Новости
Именно им воспользовались в самой компании.
1К открытий1К показов
В официальном блоге GitHub глава компании Нэт Фридман рассказал об удалении всех cookie-баннеров с сайта сервиса. В том же посте он описал, как именно этого удалось добиться, не нарушая законов Евросоюза.
Оказалось, что секрет достаточно прост. Буква закона требует информирования пользователей об использовании лишь тех cookie, которые не являются необходимыми для корректной работы сайта. Т.е. если ресурс использует сторонние сервисы, например, для сбора аналитики или отслеживания поведения пользователей, то в таком случае cookie-баннеры обязательны.
В свою очередь GitHub просто принял решение отказаться от передачи данных пользователей сторонним ресурсам. Также компания удалила все второстепенные cookie. В результате всего этого она смогла избавить своих же пользователей от назойливых баннеров, чем (судя по настроению поста главы сервиса) в компании очень гордятся.
Источник: Блог GitHub
1К открытий1К показов
Всем привет!
Учусь работать над повышением безопасности Django-приложения. Сейчас использую OAuth и библиотеки типа django-axes и django-security. Но сможет ли это защитить от CSRF и XSS атак? Не понятно…
Искусственный интеллект продолжает становиться все «интеллектуальнее», а новые инструменты удивляют своей мощью. Рассказываем о пяти решениях, которые уже переворачивают рынок.
GitHub Copilot получил Agent Mode: теперь ИИ исправляет баги, оптимизирует код и выполняет команды в терминале. Разработчики делятся впечатлениями
Проект Limbo от команды Turso перепишет SQLite с языка C на Rust, чтобы повысить безопасность и производительность базы данных