이 목록에는 베이스라인 버전 2.0에서 보안 센터 업데이트된 강화 설정이 포함되어 있습니다.

설명서	업데이트
JSONP 요청을 신뢰할 수 있는 URL로 제한[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: JSONP 요청을 신뢰할 수 있는 URL로 제한 이전 간단한 설명: JSONP 요청 포함 목록
허용되는 첨부 파일 크기 최소화[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 허용된 첨부 파일 크기 최소화 이전 간단한 설명: 최대 허용된 첨부 파일 크기
인증서 신뢰 적용[Security Center 1.3에서 업데이트 되고 1.5에서 제거됨]	새로운 간단한 설명: 인증 신뢰 강제 적용 이전 간단한 설명: 인증 신뢰
타사 웹 사이트 포함을 방지하기 위해 Xframe 옵션 설정 [Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 외부 공급업체 웹 사이트 포함을 방지하기 위해 Xframe 옵션 설정 이전 간단한 설명: Xframe 옵션
가상 에이전트 내에서 HTML 위생 검사 사용 [Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 가상 에이전트 내에서 HTML 위생 검사 사용 이전 간단한 설명: HTML 위생 검사 사용
위임된 개발자의 읽기 권한 제한[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 위임된 개발자의 읽기 권한 제한 이전 간단한 설명: 위임된 개발자 읽기 액세스 허용 목록
이메일 스팸 점수 매기기 및 필터링 사용[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 이메일 스팸 점수 매기기 및 필터링 사용 이전 간단한 설명: 이메일 스팸 점수 매기기 및 필터링
높은 보안 플러그인[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 높은 보안 플러그인 사용 이전 간단한 설명: 높은 보안 플러그인
상황별 보안 플러그인 사용[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 상황별 보안 플러그인 사용 이전 간단한 설명: 상황별 보안 플러그인
HTML 위생화 적용[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: HTML 위생화 강제 적용 이전 간단한 설명: 검사되지 않은 HTML 확인
SOAP 요청에 대한 게스트 사용자 설정 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: SOAP 요청의 게스트 사용자 설정 이전 간단한 설명: SOAP 요청의 게스트 사용자
SNC 액세스 통제 플러그인 사용[Security Center 1.3에서 업데이트됨]	새 간단한 설명: SNC 접근 통제 플러그인 사용 이전 간단한 설명: SNC 접근 통제 플러그인
보안 점프 시작 플러그인(ACL 규칙) 사용[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 보안 점프 시작 플러그인 사용 이전 간단한 설명: 보안 점프 시작 플러그인(ACL 규칙)
레거시 AngularJS 동작 사용 안 함[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 레거시 AngularJS 동작 사용 안 함 이전 간단한 설명 : 레거시 AngularJS 동작
동시 대화형 세션 제한[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 동시 대화형 세션 제한 이전 간단한 설명: Glide 인증 제한 동시 허용 상호 세션
모든 노드에서 동시 세션 제한 [Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 동시 세션 제한 모든 노드간 이전 간단한 설명: Glide 인증 동시 세션 제한 모든 노드간
동시 대화형 세션 수량 최소화 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: 동시 대화형 세션 수량 최소화 이전 간단한 설명: Glide 인증 최대 동시 허용 상호 세션
역할 기반 다단계 인증 활성화[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 역할 기반 사용자 다단계 인증 사용 이전 간단한 설명: 역할 기반 다단계 인증
MultiSSO 플러그인의 업데이트된 버전 사용 [Security Center 1.3 및 1.5에서 업데이트됨]	새 간단한 설명: 복수 SSO 플러그인의 업데이트된 버전 사용 이전 간단한 설명: 복수 SSO 플러그인의 업데이트된 버전 사용됨
SAML notBefore 또는 notOnOrAfter 제약 조건 기간 최소화[Security Center 1.3 및 1.5에서 업데이트됨]	새로운 간단한 설명: SAML "notBefore" 또는 "notOnOrAfter" 제약 조건 기간 최소화 이전 간단한 설명: SAML "notBefore" 또는 "notOnOrAfter" 제약 조건
API 요청에 대한 권한 부여 필요[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: API 요청에 대해 인증 필요 이전 간단한 설명: API 요청 권한
csv 요청에 대한 권한 부여 필요[Security Center 1.3에서 업데이트됨]	새 간단한 설명: CSV 요청에 대해 인증 필요 이전 간단한 설명: CSV 요청 권한
데이터 브로커 REST API에 대한 인증 필요 [Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 데이터 브로커 REST API에 대해 인증 필요 이전 간단한 설명: 데이터 브로커 REST API 인증
Excel 요청에 대한 권한 부여 필요[Security Center 1.3에서 업데이트됨]	새 간단한 설명: Excel 요청에 대해 인증 필요 이전 간단한 설명: Excel 요청 권한
임포트 요청에 대한 권한 부여 필요[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 임포트 요청에 대해 인증 필요 이전 간단한 설명: 요청 권한 임포트
JSONv2 요청에 대한 권한 부여 필요[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: JSONv2 요청에 대해 인증 필요 이전 간단한 설명: JSONv2 요청 승인
pdf 요청에 대해 권한 부여 필요 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: PDF 요청에 대해 인증 필요 이전 간단한 설명: PDF 요청 권한
RSS 요청에 대한 권한 부여 필요[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: RSS 요청에 대해 인증 필요 이전 간단한 설명: RSS 요청 권한
SCHEMA 요청에 대한 권한 부여 필요[Security Center 1.3에서 업데이트됨]	새 간단한 설명: SCHEMA 요청에 대해 인증 필요 이전 간단한 설명: 스키마 요청 권한
SOAP 요청에 대해 권한 부여 필요[Security Center 1.3 및 1.5에서 업데이트됨]	새 간단한 설명: SOAP 요청에 대해 인증 필요 이전 간단한 설명: SOAP 요청 승인
요청 인증 언로드	새로운 간단한 설명: 언로드 요청에 대해 인증 필요 이전 간단한 설명: 요청 인증 언로드
WSDL 요청에 대한 권한 부여 필요[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: WSDL 요청에 대해 인증 필요 이전 간단한 설명: WSDL 요청 승인
XML 요청에 대한 권한 부여 필요[Security Center 1.3에서 업데이트됨]	새 간단한 설명: XML 요청에 대해 인증 필요 이전 간단한 설명: XML 요청 승인
XML 출력 요청에 대해 인증 필요	새 간단한 설명: XML 출력 요청에 대해 인증 필요 이전 간단한 설명: XML 출력 권한 부여
HTTP 쿠키 전용 플래그 사용[Security Center 1.3에서 업데이트됨]	새 간단한 설명: HTTP 쿠키 전용 플래그 사용 이전 간단한 설명: HTTP 쿠키 전용 플래그
원시 데이터베이스 쿼리 실행 사용 안 함[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 원시 데이터베이스 쿼리 실행 사용 안 함 이전 간단한 설명: 운영 수준 접근 통제 요구 사항
SQL 오류 메시지 사용 안 함 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: SQL 오류 메시지 사용 안 함 이전 간단한 설명: SQL 오류 메시지 사용 안 함
인바운드 이메일 이미지를 첨부 파일로 변환[Security Center 1.3에서 업데이트 되고 1.5에서 제거됨]	새 간단한 설명: 인바운드 이메일 이미지를 첨부 파일로 변환 이전 간단한 설명: 변환 인바운드 이메일 HTML
SMTP 받는 사람 수량 최소화 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: SMTP 수신자 수량 최소화 이전 간단한 설명: 최대 SMTP 수신자
이스케이프 Excel 수식 [Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 이스케이프 Excel 수식 이전 간단한 설명: 이스케이프 Excel 수식
HTML 위생 검사 사용 [Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: HTML 위생 검사 사용 이전 간단한 설명: HTML 위생 검사
캐시-제어 HTTP 헤더 값[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 캐시 제어 HTTP 헤더 값 이전 간단한 설명: 캐시-통제 HTTP 헤더 값
프로덕션 인스턴스 동작 적용[Security Center 1.3 및 1.5에서 업데이트됨]	새로운 간단한 설명: 프로덕션 인스턴스 동작 강제 적용 이전 간단한 설명: 프로덕션 인스턴스 동작
허용되는 ServiceNow 내부 IP 주소 정의 [Security Center 1.3 및 1.5에서 업데이트됨]	새 간단한 설명: 허용된 ServiceNow 내부 IP 주소 정의 이전 간단한 설명: IP 주소 액세스 허용 목록
레거시 JQuery 동작 사용 안 함 [보안 센터 1.3에서 업데이트됨]	새로운 간단한 설명: 레거시 JQuery 동작 사용 안 함 이전 간단한 설명 : 레거시 JQuery 동작
LDAP 초기 고유 이름 설정 해제 [보안 센터 1.3에서 업데이트됨]	새 간단한 설명: LDAP 초기 구별된 이름 설정 해제 이전 간단한 설명: LDAP 초기 구별된 이름
사용자 지정 저널 항목에 대한 접근 제한[보안 센터 1.3에서 업데이트됨]	새로운 간단한 설명: 사용자 지정 저널 항목에 접근 제한 이전 간단한 설명: 보안 사용자 지정 분개장 항목
일회성 대역 외 검증 도구 수명 기간 최소화 [Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 일회성 대역 외 검증자 수명 기간 최소화 이전 간단한 설명: 짧은 일회성 대역 외 검증자 수명
아웃바운드 SSLv2/SSLv3 연결 사용 안 함 [보안 센터 1.3에서 업데이트됨]	새 간단한 설명: 아웃바운드 SSLv2/SSLv3 연결 사용 안 함 이전 간단한 설명: SSLv2/SSLv3 사용 안 함
수신 이메일에서 사용자 생성 사용 안 함 [보안 센터 1.3에서 업데이트됨]	새 간단한 설명: 수신 이메일에서 사용자 생성 사용 안 함 이전 간단한 설명: 도메인별 이메일 제한
GlideSystemUserSession 스크립팅 가능한 API에 대한 접근 제한[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 클라이언트 호출 가능 스크립트 포함에 대해 기본적으로 인증 필요 이전 간단한 설명: 클라이언트 호출 가능 스크립트 포함에 대한 개인정보
클라이언트 호출 가능 스크립트 포함에 대해 기본적으로 인증 필요 [Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 클라이언트 호출 가능 스크립트 포함에 대해 기본적으로 인증 필요 이전 간단한 설명: 클라이언트 호출 가능 스크립트 포함에 대한 개인정보
AJAXGlideRecord ACL 검사 필요[Security Center 1.3에서 업데이트됨]	새 간단한 설명: AJAXGlideRecord ACL 검사 사용 이전 간단한 설명: AJAXGlideRecord ACL 검사 사용
클라이언트 작성 스크립트 샌드박스 적용 [보안 센터 1.3에서 업데이트됨]	새 간단한 설명: 클라이언트 작성 스크립트 샌드박스 강제 적용 이전 간단한 설명: 클라이언트 작성 스크립트 샌드박스
업로드된 MIME 유형 제한 [보안 센터 1.3에서 업데이트됨]	새 간단한 설명: 업로드된 MIME 유형 제한* 간단한 설명 이전 간단한 설명: MIME 형식 제한 업로드, 기본값이 예에서 아니오로 변경됨
범위가 지정된 관리자 애플리케이션 ACL 사용[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 범위가 지정된 관리자 애플리케이션 ACL 사용 이전 간단한 설명: 범위가 지정된 관리자 애플리케이션 ACL 관리
안티-CSRF 토큰 사용[Security Center 1.3의 새로운 기능 및 1.5에서 제거됨]	새로운 간단한 설명: 안티-CSRF 토큰 사용 이전 간단한 설명: 안티-CSRF 토큰
x-frame-options 구현: SAMEORIGIN 보안 헤더 [Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: X-Frame-Options 구현: SAMEORIGIN 보안 헤더 이전 간단한 설명 : X-Frame-Options : SAMEORIGIN
모바일 앱 UI 난독화 필요[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 모바일 앱 UI 난독화 필요 이전 간단한 설명: 모바일 앱 UI 난독화
빈 ACL을 사용하여 기본적으로 거부 [보안 센터 1.3에서 업데이트됨]	새 간단한 설명: 빈 ACL을 사용하여 기본적으로 거부 이전 간단한 설명: 보안 관리자 기본값 거부
SOAP 콘텐츠 유형 확인[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: SOAP 콘텐츠 유형 확인 이전 간단한 설명: SOAP 컨텐츠 유형 검사
SOAP 요청 엄격한 보안 적용[Security Center 1.3에서 업데이트됨]	새 간단한 설명: SOAP 요청 엄격한 보안 강제 적용 이전 간단한 설명: SOAP 요청 엄격한 보안
계정 복구 사용 [Security Center 1.3 및 1.5에서 업데이트됨]	새 간단한 설명: 계정 복구 사용 이전 간단한 설명: 계정 복구
allowlistDisable 엔터티 확장을 사용하여 XMLdoc2 엔터티 확인 필요[Security Center 1.3에서 업데이트됨]	새 간단한 설명: allowlistDisable 엔터티 확장으로 XMLdoc2 엔터티 확인 필요 이전 간단한 설명: allowlistDisable 엔터티 확장으로 XMLdoc2 엔터티 유효성 확인
닷워킹 필드에 도메인 분리 적용 [Security Center 1.3 및 1.5에서 업데이트됨]	새 간단한 설명: 닷워킹 필드에 도메인 분리 적용 이전 간단한 설명: 도메인 분리 적용
제한된 다운로드 가능한 MIME 유형 정의[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 다운로드 가능한 MIME 유형 제한 이전 간단한 설명: 다운로드 가능한 MIME 유형 거부 목록
다운로드 가능한 MIME 유형	새로운 간단한 설명: 제한된 다운로드 가능한 MIME 유형 정의 이전 간단한 설명: 다운로드 가능한 MIME 유형
이스케이프 젤리 스크립트[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 이스케이프 Jelly 스크립트 이전 간단한 설명: 이스케이프 젤리
목록 보기에서 HTML 이스케이프[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 목록 뷰에서 HTML 이스케이프 이전 간단한 설명: 이스케이프 HTML
스크래치 패드의 이스케이프 스크립트[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 스크래치패드의 이스케이프 스크립트 이전 간단한 설명: 이스케이프 Scratchpad
이스케이프 XML 태그[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 이스케이프 XML 마크업 이전 간단한 설명: 이스케이프 XML
클래식 모바일 앱 UI 난독화 필요[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 클래식 모바일 앱 UI 난독화 필요 이전 간단한 설명: 클래식 모바일 앱 UI 난독화
즐겨찾기에 공개 접근 사용 안 함	새로운 간단한 설명: 즐겨찾기에 공개 접근 사용 안 함 이전 간단한 설명: 즐겨찾기에 공개 접근
세션 쿠키의 엄격한 보안 적용[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 세션 쿠키의 엄격한 보안 강제 적용 이전 간단한 설명: 보안 세션 쿠키
포함된 HTML 코드 사용 안 함[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 내장된 HTML 코드 사용 안 함 이전 간단한 설명: 내장된 HTML 코드
포함된 HTML에서 JavaScript 태그 사용 안 함[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 임베디드 HTML에 Javascript 태그 사용 안 함 이전 간단한 설명: 임베디드 HTML에 Javascript 태그 허용
세션 활동 시간 제한 기간 최소화[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 세션 활동 시간 제한 기간 최소화 이전 간단한 설명: 세션 활동 시간 제한
정적 콘텐츠에서 다운로드 가능한 파일 형식 제한 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: 정적 컨텐츠에서 다운로드 가능한 파일 형식 제한 이전 간단한 설명: 정적 컨텐츠에서 파일 형식 다운로드 제한
세션 창 시간 제한 기간 최소화 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: 세션 기간 시간 제한 기간 최소화 이전 간단한 설명: 세션 기간 시간 제한
절대 세션 시간 제한 기간 최소화 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: 절대 세션 시간 제한 기간 최소화 이전 간단한 설명: 절대 세션 시간 제한
실패한 로그인 잠금 해제 시간 제한 기간 최대화[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 실패한 로그인 잠금 해제 시간 제한 기간 최대화 이전 간단한 설명: 실패한 로그인 후 시간 제한 잠금 해제 관리
XML 외부 엔터티 제한[Security Center 1.3에서 업데이트됨]	새 간단한 설명: XML 외부 엔터티 제한 이전 간단한 설명: XML 엔터티 유효성 확인 URL 허용 목록
엔터티 확장 임계값 최소화[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 엔터티 확장 임계치 최소화 이전 간단한 설명: 설정 엔터티 확장 임계치
암호 요청 만료 기간 재설정 최소화 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: 암호 요청 만료 기간 재설정 최소화 이전 간단한 설명: 암호 요청 만료 재설정
암호 요청 최대 시도 허용 재설정 최소화[Security Center 1.3에서 업데이트됨]	새 간단한 설명: 암호 요청 최대 시도 허용 재설정 최소화 이전 간단한 설명: 암호 요청 최대 시도 재설정
암호 요청 최대 시도 기간 재설정 최소화 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: 암호 요청 최대 시도 기간 재설정 최소화 이전 간단한 설명: 암호 요청 최대 시도 기간 재설정
암호 요청 재시도 기간 재설정 최대화 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: 암호 요청 재시도 기간 재설정 최대화 이전 간단한 설명: 암호 요청 재시도 기간 재설정
암호 요청 성공 기간 재설정 최소화 [보안 센터 1.3에서 업데이트됨]	새 간단한 설명: 암호 요청 성공 기간 재설정 최소화 이전 간단한 설명: 암호 요청 성공 기간 재설정
암호 요청 잠금 해제 기간 재설정 최대화 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: 암호 요청 잠금 해제 기간 재설정 최대화 이전 간단한 설명: 암호 요청 잠금 해제 창 재설정
암호 SMS 복잡성 재설정 최대화 [Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 암호 SMS 복잡성 재설정 최대화 이전 간단한 설명: 암호 SMS 복잡성 재설정
암호 SMS 만료 기간 재설정 최소화 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: 암호 SMS 만료 기간 재설정 최소화 이전 간단한 설명: 암호 SMS 만료 재설정
일별 암호 최대 SMS 재설정 최소화 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: 일별 암호 최대 SMS 재설정 최소화 이전 간단한 설명: 일별 암호 최대 SMS 재설정
암호 SMS 일시 중지 기간 재설정 최대화 [Security Center 1.3에서 업데이트됨]	새 간단한 설명: 암호 SMS 중지 기간 재설정 최대화 이전 간단한 설명: 암호 SMS 중지 기간 재설정
등록 및 확인을 위한 SMS 코드 알림 사용[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 등록 및 검증을 위한 SMS 코드 알림 사용 이전 간단한 설명: 등록 및 검증을 위한 SMS 코드 알림
암호 확인 지연 기간 재설정 최대화 [Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 암호 검증 지연 기간 재설정 최대화 이전 간단한 설명: 암호 검증 지연 재설정
암호 재설정/변경 프로세스 중 사용자에게 알림	새로운 간단한 설명: 암호 재설정/변경 프로세스 중 사용자에게 알림 이전 간단한 설명: 암호 재설정/변경 알림 프로세스
외부 사용자 등록을 위한 전자 메일 도메인 제한 [Security Center 1.5에서 업데이트됨]	새로운 간단한 설명: 외부 사용자 등록을 위한 이메일 도메인 제한 이전 간단한 설명: 외부 사용자 등록 이메일 도메인 허용 목록
외부 사용자 등록 링크 만료 기간 최소화[Security Center 1.3 및 1.5에서 업데이트됨]	새 간단한 설명: 외부 사용자 등록 링크 만료 기간 최소화 이전 간단한 설명: 외부 사용자 등록 링크 만료
허용된 Java 패키지 제한[Security Center 1.3에서 업데이트됨]	새로운 간단한 설명: 허용된 Java 패키지 제한 이전 간단한 설명: Java 패키지 허용 목록