Vorläufiger Entwurf: Dieser Text wird vor der Veröffentlichung noch redaktionell und rechtlich überarbeitet.
+ +{{company}}
{{address}}
E-Mail: {{email}}
Wir möchten verstehen, wie diese Website genutzt wird, um sie zu verbessern (zum Beispiel welche Seiten gelesen werden und wo Besucher hängen bleiben). Es gibt keine Werbung und kein Profiling.
+ +Ohne Deine Einwilligung wird nur gezählt, dass eine Seite aufgerufen wurde (Seitenpfad, Verweis-Website, Gerätegröße, grobes Land). Es werden keine Cookies gesetzt, keine IP-Adresse und kein Browser-Kennzeichen gespeichert. Eine tagesweise wechselnde, nicht zurückrechenbare Kennung dient nur dazu, Besuche zu zählen.
+Mit Deiner Einwilligung (Klick auf „Annehmen“) erfassen wir zusätzlich Interaktionen wie Verweildauer, Scrolltiefe und Klickpositionen auf der Seite (ohne Eingaben in Formulare).
+ +Zählung ohne Einwilligung: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Erweiterte Messung: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit auf Informationen im Endgerät zugegriffen wird (Speicherung Deiner Wahl im lokalen Speicher des Browsers).
+ +Die Messung wird von der WEBklar als Auftragsverarbeiter für uns betrieben. Die Daten liegen auf Servern der Hetzner Online GmbH in Deutschland. Eine Übermittlung in Drittländer findet nicht statt.
+ +Einzelne Ereignisse und Klicks werden nach 30 Tagen gelöscht, danach bleiben nur zusammengefasste Zahlen ohne Personenbezug. Deine Auswahl im Browser gilt sechs Monate.
+ +Du kannst Deine Entscheidung jederzeit ändern: Klicke dazu auf „Cookie-Einstellungen“ am Seitenende.
+ +Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wende Dich dazu an die oben genannte Adresse.
+ + diff --git a/runner/src/validate.js b/runner/src/validate.js index 0327490..15671d0 100644 --- a/runner/src/validate.js +++ b/runner/src/validate.js @@ -4,6 +4,8 @@ const RE_REPO = /^[\w.-]+\/[\w.-]+$/; const RE_SHA = /^[0-9a-f]{7,40}$/; const RE_BRANCH = /^[\w./-]{1,100}$/; const RE_ENV = /^[A-Z_][A-Z0-9_]*$/; +const RE_SITE_KEY = /^[a-z0-9]{16,40}$/; +const RE_COLOR = /^#[0-9a-f]{6}$/; const MODES = ['auto', 'build', 'dev']; export const isValidRunId = (s) => typeof s === 'string' && /^[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}$/i.test(s); @@ -45,9 +47,27 @@ export function validateJob(body) { env[n] = v; } } + let analytics; + if (body.analytics !== undefined) { + const a = body.analytics; + if (!a || typeof a !== 'object' || Array.isArray(a)) return { ok: false, error: 'Ungültige Analyse-Angaben' }; + if (typeof a.siteKey !== 'string' || !RE_SITE_KEY.test(a.siteKey)) return { ok: false, error: 'Ungültiger Analyse-Schlüssel' }; + if (typeof a.color !== 'string' || !RE_COLOR.test(a.color)) return { ok: false, error: 'Ungültige Analyse-Farbe' }; + const pr = a.privacy; + if (!pr || typeof pr !== 'object' || Array.isArray(pr)) return { ok: false, error: 'Ungültige Analyse-Datenschutzangaben' }; + const privacy = {}; + for (const [k, max] of [['company', 200], ['address', 300], ['email', 200]]) { + const v = pr[k]; + // eslint-disable-next-line no-control-regex + if (typeof v !== 'string' || !v.trim() || v.length > max || /[\x00-\x1f\x7f]/.test(v)) return { ok: false, error: `Ungültige Analyse-Datenschutzangabe: ${k}` }; + privacy[k] = v; + } + analytics = { siteKey: a.siteKey, color: a.color, privacy }; + } // Whitelist: keine ungeprüften Client-Felder im Job const job = { sub, repo, sha, branch, mode, env }; if (index !== undefined) job.index = index; if (displayName !== undefined) job.displayName = displayName; + if (analytics !== undefined) job.analytics = analytics; return { ok: true, job }; } diff --git a/runner/test/analytics-inject.test.js b/runner/test/analytics-inject.test.js new file mode 100644 index 0000000..04bb280 --- /dev/null +++ b/runner/test/analytics-inject.test.js @@ -0,0 +1,173 @@ +import test from 'node:test'; +import assert from 'node:assert/strict'; +import { mkdtempSync, mkdirSync, writeFileSync, readFileSync, existsSync, readdirSync } from 'node:fs'; +import { tmpdir } from 'node:os'; +import { join } from 'node:path'; +import { injectAnalytics } from '../src/analytics-inject.js'; +import { validateJob } from '../src/validate.js'; +import { loadConfig } from '../src/config.js'; +import { createJobs } from '../src/jobs.js'; + +const BASE = 'https://project.webklar.com/a/'; +const KEY = 'abcdef0123456789abcd'; +const A = (o = {}) => ({ siteKey: KEY, color: '#2b6cb0', privacy: { company: 'Muster GmbH', address: 'Weg 1, 12345 Ort', email: 'info@muster.de' }, ...o }); +const TAG = ``; +const dir = () => mkdtempSync(join(tmpdir(), 'inj-')); +const put = (d, f, c) => { mkdirSync(join(d, f, '..'), { recursive: true }); writeFileSync(join(d, f), c); }; +const get = (d, f) => readFileSync(join(d, f), 'utf8'); +const count = (s, sub) => s.split(sub).length - 1; + +test('mehrere Dateien inkl. Unterordner: Tag vor , node_modules/Punktordner übersprungen', async () => { + const d = dir(); + put(d, 'index.html', 'b
'); + put(d, 'node_modules/p/x.html', ''); + put(d, '.hidden/x.html', ''); + await injectAnalytics(d, A(), { baseUrl: BASE }); + assert.equal(get(d, 'index.html'), `b
`); + assert.equal(get(d, 'node_modules/p/x.html'), ''); + assert.equal(get(d, '.hidden/x.html'), ''); +}); + +test('zweimal ausführen: kein Doppel; alter Tag wird ersetzt', async () => { + const d = dir(); + put(d, 'index.html', ''); + await injectAnalytics(d, A(), { baseUrl: BASE }); + await injectAnalytics(d, A(), { baseUrl: BASE }); + assert.equal(count(get(d, 'index.html'), 'data-wk-analytics'), 1); + put(d, 'b.html', ''); + await injectAnalytics(d, A(), { baseUrl: BASE }); + assert.equal(get(d, 'b.html'), `${TAG}`); +}); + +test('ohne head: nach ; ohne body: am Dateianfang; großes ', async () => { + const d = dir(); + put(d, 'a.html', 'hi'); + put(d, 'b.html', 'nur text
'); + put(d, 'c.html', 'nur text
`); + assert.equal(get(d, 'c.html'), `