Définir des options Xframe pour empêcher l’intégration de sites Web tiers [Mise à jour dans Security Center 1.3]
Configurez cette propriété pour empêcher l’intégration du contenu d’une application Web dans un site tiers.
Si cette propriété n’est pas définie sur la valeur recommandée DENY ou SAMEORIGIN, le contenu d’une application web peut être incorporé dans un site tiers à l’aide d’un URI ALLOW-FROM ; Permettre aux sites tiers non approuvés d’activer des attaques telles que le détournement de clic.
En savoir plus
| Attribut | Description |
|---|---|
| Nom de la configuration | com.glide.cs.embed.xframe_options |
| Type de configuration | Propriétés système (/sys_properties_list.do) |
| Type de données | chaîne |
| Valeur recommandée | Origine identique |
| Valeur par défaut | Origine identique |
| Catégorie | Configuration |
| Risque de sécurité |
|
| Dépendances et prérequis | Aucun |