모든 아웃바운드 http 요청 필드 기록 [보안 센터 v1.3.2에서 제거됨]

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • 중요한 아웃바운드 HTTP 필드가 일반 텍스트로 기록되지 않도록 속성을 false로 구성 glide.outbound_http.security.log.allow.all.fields 합니다.

    이 속성이 권장 값인 false로 설정되지 않은 경우 중요한 아웃바운드 HTTP 필드가 일반 텍스트로 기록될 수 있습니다. 중요한 데이터 및 자격 증명이 포함된 아웃바운드 요청이 암호화되지 않은 일반 텍스트로 기록될 수 있고 권한이 낮은 사용자가 볼 수 있기 때문에 엔터프라이즈 네트워크의 보안 태세가 약화될 수 있습니다.

    추가 정보

    속성 설명
    구성 이름 glide.outbound_http.security.log.allow.all.fields
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 아니오
    기본값 아니오
    범주 오류 처리 및 로깅
    보안 위험
    • 심각도 점수: 6.8
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 이 속성을 아니오 로 설정하지 않으면 민감한 아웃바운드 필드가 일반 텍스트로 기록될 가능성이 높아져 보안 위험이 됩니다.
    의존성 및 필수 구성요소 없음