Eingehende Transaktionen doppelt prüfen (Instanzsicherheitshärtung)

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer
  • Die Eigenschaft glide.security.strict.updates ermöglicht die doppelte Überprüfung der Sicherheit bei eingehenden Transaktionen während der Formularübermittlung und fügt eine zusätzliche Ebene der Tabellenvalidierung hinzu, bevor ein Formular im Browser gerendert wird. Diese Eigenschaft ist standardmäßig auf „ true “ festgelegt

    Weitere Informationen

    Hinweis:
    Diese Eigenschaft ist in Vancouver und späteren Releases standardmäßig auf „ true “ festgelegt und kann von Administratoren nicht geändert werden. Wenn Sie einen Anwendungsfall haben, bei dem die Eigenschaft geändert werden muss, wenden Sie sich an den Kundensupport.
    Attribut Beschreibung
    Eigenschaftsname glide.security.strict.updates
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Konfigurieren Sie im Instanz-Sicherheitszentrum Ja
    Zweck Um eine zusätzliche Überprüfungsebene für Benutzerberechtigungen sicherzustellen, bevor das Formular im Browser angezeigt wird.
    Empfohlener Wert wahr
    Funktionale Auswirkung (Niedrig) Diese Korrektur fügt eine zusätzliche Validierungsebene hinzu, um nach Anwenderberechtigungen für die Zieltabelle/-seite in der Instanz zu suchen. Solange die Zugriffssteuerungen in der Kundeninstanz entsprechend festgelegt sind, sollte dies keine Auswirkungen haben.
    Sicherheitsrisiko (Hoch) Sie sollten die Zugriffsanforderung immer überprüfen, wenn Transaktionen zwischen zwei Zonen stattfinden. Dieser Vorgang prüft auf Berechtigungen, wenn das Formular angefordert wird und bevor das Rendern des Formulars erfolgt.
    Referenzen