Leitfaden für Sicherheitslücken

Häufige Web-Sicherheitslücken verstehen und beheben, die von VitaPulse erkannt werden

Mittel

Geolokation beim Laden angefordert

Ihre Website fordert die Geolokation des Benutzers beim Seitenaufruf an, ohne vorherige Benutzerinteraktion.

Risiko

Das sofortige Anfordern der Geolokation ohne Kontext schreckt Benutzer ab und kann dazu führen, dass die Berechtigung dauerhaft verweigert wird.

Lösung

Fordern Sie die Geolokation nur nach einer Benutzeraktion an (z.B. Klick auf 'Standort finden') und erklären Sie, warum sie benötigt wird.

Beispiel

// Good: Request after user action
button.addEventListener('click', () => {
  navigator.geolocation.getCurrentPosition(callback);
});

Kommentare (0)

Noch keine Kommentare. Beginnen Sie die Diskussion!