Workspace / Osteria del Cilento / Moduli

Un aggiornamento richiede attenzione

Osteria del Cilento · Blocchi di Prenotazioni

Scenario dimostrativo

Aggiornamento di sicurezza · 1.0.0 → 1.0.1

Esempio ipotetico: un testo delle note non correttamente escapato può introdurre XSS nel blocco. Non è una vulnerabilità rilevata nel codice Zeno.

Cosa cambia, strato per strato

Cuore Zeno
Validazione server aggiornata da Armonia per tuttiPatch centrale

Blocco nel tuo repo
Rendering sicuro delle note nel riepilogoDa aggiornare

SDK
Nessuna modifica in questo esempioCompatibile

Il blocco vive sul tuo dominio: un XSS può compromettere anche le sessioni visitatore quando saranno disponibili. La patch centrale non sostituisce quella della UI.

Anteprima del diff

// Prima
summary.innerHTML = booking.note;

// Dopo
summary.textContent = booking.note;

Confronta il diff con le tue personalizzazioni. Nessuna sovrascrittura automatica del codice del cliente.

Scarica il diff di esempio

Come vuoi ricevere la patch?

Applica il diff nel tuo repo

Nessun nuovo permesso per la GitHub App.

PR facoltativa

Richiede contents: write e pull_requests: write. Nuova approvazione dell’installazione GitHub; accesso più ampio al repository.

La versione vecchia ha una scadenza

Fine compatibilità: 30 novembre 2027

Data esemplificativa annunciata con 12 mesi di preavviso. Dopo la scadenza l’API rifiuta i blocchi non compatibili: il sito deve mostrare un contatto alternativo.

Avvisi obbligatori nel pannello e via email. Non basta ignorare una PR per tenere una versione vulnerabile online per sempre.