Kundeliste

Et byrå som kjører eksperimenter for mange kunder, får problemer med å finne fram lenge før det får et statistikkproblem. Kundelisten er svaret: hver kunde, nettstedene under dem, hvor mange eksperimenter som kjører og hvor mange signaler som er uløste, fordelt på alvorlighetsgrad.

Omfanget kommer fra sesjonen du er logget inn med, ikke fra adressen. En tidligere løsning tok en kundeidentifikator i stien og sjekket den mot selskapet forespørselen kom fra. Det fungerer, men legger en leieridentifikator i URL-en bare for at den skal kunne forsvares. Utledes omfanget fra sesjonen, forsvinner den angrepsflaten: det finnes ingen identifikator å tukle med.

De to visningene speiler hvordan produktet er bygd opp. Et byrå ser kundelisten sin, ikke seg selv, fordi byrået eier teamet mens kundene eier nettstedene. Alle andre ser sin egen konto, så samme skjerm er nyttig for direktekunder også, ikke bare for byråer.

Ett bevisst fravær: plattformadministratorer får ingen global visning her. Den utvidede tilgangen deres er riktig for autorisasjon, men feil for en oversikt, der den ville vist alle selskaper på plattformen.