Всеки, който е пускал бърз вътрешен инструмент, знае къде изтича. Не през основния адрес. През предварителния, който си дал на един колега и си забравил.
Факт
Фактите: на 14 август 2026 Cloudflare обяви възможност политиките на Access да се прикачват директно към Workers приложение, вместо към хостнейм. Проверката става преди заявката да стигне до кода. Обхватът покрива собствени домейни, маршрути, служебния адрес и предварителните адреси, като може да се ограничи само до предварителните. Включва се и на ниво акаунт, тоест по подразбиране за всички приложения. В кода самоличността на влезлия се чете през ctx.access.getIdentity(), а локално се тества със симулиран потребител.
Разликата е в реда на нещата. Досега пускаш приложението и после се сещаш да го оградиш. Сега то се ражда оградено, а ти решаваш какво да отвориш.
Сигурността, която иска да си спомниш за нея, вече е закъсняла.
Ние държим клиентска зона и вътрешни панели зад точно такава врата. Ако и ти имаш инструмент, който върви на бърза ръка, това е половин час работа днес.
Официални първоизточници
Cloudflare Blog - Secure all your internal vibe-coded applications in one clickВизуалът към статията е генериран код-арт, без чужди изображения.