tags: cofacts, meeting note GA: UA-98468513-3 —

20240930 會議記錄

:::info

:potable_water: Release pipeline

:rocket: Staging

:electric_plug: API

:globe_with_meridians: Site

Testing checklist

http://dev.cofacts.tw/

未登入下檢測:

需注意未登入時,不應有任何有助於 SEO 的資訊露出(包含 tab title)

登入自有帳號後檢測: 需注意登入後,所有功能均應正常,包含 comment, upvote downvote 等;blocked reply 除外。

⛔️ Release Blockers
未竟項目

:eye: Under review

Note: LINE bot cooccurrence 的部分還沒有空看,下週吧 QQ

大松

https://g0v.hackmd.io/7UzK_kfzRWOcmJrXc7bxfA

Cloudflare 設定

Cloudflare WAF rules 有一些設定是可以不用擋得這麼死到可能影響正常流量 可以設定的WAF Rules是

  • Allow All Verified Bots to skip all WAF rules
  • Block Known Threat Nations (俄羅斯/Tor/China?)
  • Block Admin Page Logins/Paths/Hostnames outside of Taiwan
  • Managed Challenge Not-Whitelisted Nations, where country not in HK, Macau, Malaysia, SG, TW (非中文國家)
  • 然後把/graphql endpoint加到API Shield的Schema(Logging)
  • 再把api.cofacts.tw配上WAF Fallthrough rule (Logging) 這樣就能看到route probing bots的heuristics 後續能擋下來 之後就剩Rate Limit的設定

:::success Granted Domain Administrator

Open165

Wireframe https://www.figma.com/design/Fqcv6KODgXFWyyjj1Ru9er/Open165?node-id=108-544&node-type=frame&t=dhEDExdkAw990yLa-0 Chloe, Sylvia, Tofus ++

:::success

License change

這部分沒在大松討論

小聚籌備

十月開會