Upload plików wygląda na małą funkcję, dopóki nie trafi na produkcję. Odwiedzający załączają zrzuty ekranu, PDF-y, faktury, logi i pliki, których nikt nie powinien otwierać. Operatorzy potrzebują tych plików, bo skracają rozmowę. System i tak musi traktować je jak niezaufane wejście. Obie rzeczy są prawdziwe naraz.
Ograniczaj przed zapisem
Pierwsze kontrole to limit rozmiaru i dozwolone typy. Bez limitu rozmiaru koszt storage i presja na pamięć stają się prostą ścieżką nadużyć. Bez allowlisty serwer przyjmuje formaty, których produkt nigdy nie miał bezpiecznie serwować. Przeglądarka może podać nazwę i content type, ale to serwer musi wymusić prawdziwą politykę.
Skanowanie nie powinno zamrażać czatu
Skanowanie malware jest przydatne, ale może być wolne i ciężkie dla pamięci. UI czatu nie powinno wisieć, gdy skaner pracuje. Praktyczne podejście przyjmuje plik do kontrolowanego storage, jasno oznacza stan pending albo unsafe, skanuje osobnym serwisem i udostępnia operatorom tylko bezpieczne pobieranie.
URL nie jest uprawnieniem
Załączniki ze wsparcia często zawierają dane osobowe: adres e-mail, numer faktury, panel administracyjny, komunikat błędu albo zrzut ekranu klienta. Stałe publiczne URL-e są złym domyślnym rozwiązaniem. Pliki powinny być za dostępem ograniczonym do organizacji albo podpisaną dostawą. Operator ma widzieć pliki z własnych rozmów. Inna organizacja nie powinna móc zgadnąć linku.
Trzymaj pliki przy rozmowach
Plik bez kontekstu trudno kontrolować. Kto go wysłał? Do której organizacji należy? Która wiadomość wyjaśnia, po co istnieje? Czy ma trafić do eksportu albo zostać usunięty z rozmową? Convor trzyma uploady przy workflow wsparcia, żeby retencja, eksport RODO, usuwanie i logi audytowe miały konkretną ścieżkę.
Doświadczenie operatora nadal musi być wygodne. Bezpieczne podglądy obrazów, jasne statusy blokady, czytelne nazwy plików i zrozumiałe błędy dla odwiedzającego mają znaczenie. Złożoność powinna zostać pod interfejsem: walidacja, storage, skanowanie, uprawnienia i sprzątanie.
Nowe wpisy na Twoją skrzynkę
Bez spamu. Wypisz się w dowolnej chwili.
