Il semble qu’un membre non membre du personnel puisse recevoir des notifications s’il « suit » un balise, même si cette balise est restreinte au seul personnel (lecture/écriture).
Quelques éléments de contexte :
J’ai récemment quitté un groupe dans lequel j’étais impliqué en tant que modérateur. Nous utilisions des balises en interne pour suivre les sujets importants ; certaines de ces balises étaient configurées de manière à ce que seul le personnel puisse les voir et les ajouter. J’étais donc conscient de ces sujets et j’avais réglé mes paramètres de notification sur « Suivre le premier message » pour les balises réservées au personnel.
Maintenant que je ne fais plus partie du personnel, je reçois toujours des notifications lorsque la balise est appliquée à un sujet. Cependant, je ne peux pas :
- Accéder à la page de la balise
/tags/{tag_name} - Voir la balise sur le sujet
- Constater que le sujet a été édité par un membre du personnel pour ajouter la balise
- Une fois que j’ai retiré cette balise de mes préférences de notification, je ne peux plus la réajouter
Comme je ne peux ni accéder ni voir la balise, je ne pense pas que je devrais pouvoir recevoir des notifications lors de son application. Je ne considérerais pas cela comme un problème de sécurité à proprement parler, mais cela pourrait potentiellement divulguer certaines informations que certaines communautés ne souhaitent pas voir connues en dehors de leurs équipes de personnel.