Vérification du type de contenu SOAP (renforcement de la sécurité de l’instance)
Utilisez cette propriété pour activer la glide.soap.require_content_type_xml validation d’un type de contenu comme texte/xml et protéger contre les demandes SOAP invalides.
- Lorsqu’elle est définie sur vrai, elle Now Platform valide le type de contenu comme text/xml et protège contre les demandes SOAP invalides.
- Si la valeur est définie sur faux, toutes les valeurs de type de contenu sont autorisées.
En savoir plus
| Attribut | Description |
|---|---|
| Nom de la propriété | glide.soap.require_content_type_xml |
| Type de configuration | Propriétés système (/sys_properties_list.do) |
| Configurer dans le centre de sécurité de l’instance | Oui |
| Objectif | Protection contre les demandes SOAP invalides |
| Valeur recommandée | VRAI |
| Impact fonctionnel | (Faible) Cette remédiation active la validation du type de contenu SOAP pour toutes les demandes SOAP entrantes.
|
| Risque de sécurité | (Élevé) Lors de l’acceptation de demandes SOAP entrantes, la validation appropriée est effectuée pour s’assurer que le type de contenu pertinent est défini dans le cadre de la demande. Il limite les réponses SOAP non valides qui peuvent être considérées comme un risque pour la sécurité. |
| Référence | Types de contenu |
Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à la section Add a system property.