Paylaşmadan önce ekran görüntüsü redaksiyonunu doğrulayın

1. İşi ve kanıt sınırını tanımlayın

Seçilmiş redaksiyon dikdörtgenlerinin tüm pikselleri çıktı dosyasında beklenen opak renge dönüştü mü ve kaynak metadata’sı tuval yeniden kodlamasında taşınmadı mı?

Başlamadan önce karar sahibini, kabul eşiğini, başarısızlıkta yapılacak işlemi ve saklanacak artifact’leri yazın. Böylece araç sonucu sonradan amaca göre yorumlanmaz.

2. Hazırlık ve doğrulama yöntemi

1. Görüntüyü yerel tarayıcı belleğine çözün; hassas bölge keşfini kullanıcı kontrolünde tutun ve her alanı paylaşmadan önce görsel olarak inceleyin.
2. Blur veya pixelation yerine varsayılan olarak tam opak düz renk dikdörtgen kullanın; kaynak piksellerin alttan okunabileceği yarı saydam katman bırakmayın.
3. Kompoziti yeni canvas üzerinden PNG’ye kodlayın, ardından üretilen byte’ları yeniden çözerek her redaksiyon bölgesindeki pikselleri beklenen renkle karşılaştırın.
4. Kaynak ve çıktı hash’lerini, bölge koordinatlarını ve kontrol sonucunu receipt’e ekleyin; seçilmeyen hassas alanlar konusunda garanti üretmeyin.

Bozuk, eksik veya kapsamı karşılaştırılamayan girdide güvenilir karar üretilemiyorsa süreç fail-closed kalmalıdır. INDETERMINATE, eksik kanıtı PASS gibi göstermemek için gerçek bir sonuç sınıfıdır.

3. Cerrahi rollout sırası

1. Kaynak dosyanın güvenilir bir kopyasını erişimi sınırlı yerde tutun; çalışma kopyasında açıklayıcı olmayan bir ad kullanın.
2. Her hassas alanı kenar payıyla seçin; kaydırma çubukları, tarayıcı sekmeleri, bildirimler ve arka plan pencerelerini de inceleyin.
3. Düz renk redaksiyonunu uygulayın, yeniden rasterize edilmiş çıktıyı oluşturun ve decoded-output bölge testini çalıştırın.
4. Çıktıyı yüzde 100 yakınlaştırmada ikinci kez gözden geçirin; receipt ve bölge manifestini aynı inceleme paketine ekleyin.
5. Yalnız doğrulanmış çıktı dosyasını paylaşın; kaynak görüntüyü, düzenleme projesini veya geri alınabilir katmanı eklemeyin.

4. Kaçınılacak kısa yollar

5. Güvenli işlenmiş örneği yeniden üretin

Önce sentetik fixture byte’larını doğrulayın, sonra Türkçe çalışma tezgâhında yükleyin. Üretilen artifact’lerin hash’lerini receipt ile karşılaştırın; sayfadaki açıklamayı yeni bir run sonucu sanmayın.

• safe-synthetic-screenshot-source.svgSHA-256 bf54a471127ed73367d85b1cacf6c00fa936db191c252aa1f51340a365465c89
• accepted-zones.jsonSHA-256 8c8e9a7e7c4fee1c5af416203f989aea8b62429976e5e7b3580eb96a9e2eb963
• rejected-zone.jsonSHA-256 b7f0403ef35ad87521cdccaa0beec40f64db4ff01ae849fdd7794cba7611b56f

Fixture beklenen davranışı göstermiyorsa gerçek veriye geçmeyin. Sorunu, tarayıcı sürümünü, dosya hash’ini ve gözlenen sonuç sınıfını düzeltme kanalına ekleyin.

6. Kabul, durdurma ve kayıt kararı

PASS yalnız seçili politika içinde kabul anlamına gelir. BLOCK, tanımlı eşik aşıldığı için ilerlemenin durmasıdır. INDETERMINATE ise girdinin veya motor kanıtının güvenilir karar için yetersiz olduğunu söyler. Her üç sonuçta da exact input hash, artifact hash’leri, araç sürümü, varsayımlar ve sınırlar korunmalıdır.

Yöntem sınırı ve gizlilik

Araç otomatik hassas bilgi, yüz, plaka veya belge numarası tespiti yapmaz; kullanıcının seçmediği alanları koruyamaz. Adli doğrulama, yasal uyum sertifikası veya daha önce paylaşılmış verinin geri alınması değildir.

Ham kullanıcı girdisi analitiğe gönderilmemelidir. Dosya adı, sorgu metni, kişisel veri veya içerik byte’ları yerine yalnız allowlist tool slug, result sınıfı, artifact sayısı ve sample işareti gibi operasyonel alanlar kullanılmalıdır.

Kaynaklar

• MDN: CanvasRenderingContext2D fillRect
• MDN: HTMLCanvasElement toBlob
• W3C PNG belirtimi
• NIST SP 800-122: PII gizliliğini koruma