Guida alle vulnerabilità di sicurezza
Comprendere e correggere le vulnerabilità di sicurezza web comuni rilevate da VitaPulse
Media
Richiede notifiche al caricamentoIl tuo sito richiede il permesso per le notifiche push immediatamente al caricamento della pagina.
Rischio
Le richieste di permesso intrusive al caricamento della pagina creano un'esperienza utente negativa. La maggior parte degli utenti rifiuterà, e i browser moderni possono bloccare le richieste ripetute. Questo approccio è considerato un anti-pattern ed è sanzionato da Google.
Soluzione
Implementa un'UX a due passaggi: mostra prima una richiesta in-page non intrusiva (banner, tooltip) che spiega il valore delle notifiche, poi attiva il permesso del browser solo dopo il consenso dell'utente.
Discussione (0)
Accedi per pubblicare un commento.