Tilda обновила формы в Zero Block — что важно для безопасности

Пришло уведомление об обновлении Tilda — в Zero Block добавили новые возможности для форм. Теперь можно скрывать поля по условиям, выводить переменные и менять расположение элементов. Это не уязвимости, а функционал. Но я всё равно проверил, что не повлияло на безопасность.

Обновление касается именно форм в Zero Block: появилась настройка видимости полей по условиям, возможность выводить переменные и изменить расположение чек-бокса и кнопки. Никаких уязвимостей в описании не указано, только функциональные изменения. Это не обновление безопасности, а расширение возможностей.

На мой взгляд, такие изменения — не повод для паники. Но важно понимать, что новые опции могут повлиять на сбор данных, особенно если используются переменные из URL или формы. Если клиент не контролирует, кто куда вводит данные — риски по утечке информации могут возрасти. Это не баг, но потенциальный риск, если настройки сделаны без контроля.

У себя уже проверил, как это работает в практике. У клиентов, где есть формы с переменными, добавил проверку на валидность данных. У тех, где условия видимости — не настроены, пока не трогаю. Всё, что не влияет на безопасность, не требует срочного обновления. А вот если в форме появляются данные из внешнего источника — это уже повод задуматься.