컬렉션 모드 재정의(사용하지 않음)
이 glide.whitelist.manager.collection_mode.override 속성은 고도로 사용자 지정된 인스턴스에 대해 이전 버전과의 호환성을 제공하도록 설계되었습니다. 캘거리 이전 버전에서 생성된 패키지 호출을 사용했으며 이후 더 이상 사용되지 않습니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 속성 이름 | glide.whitelist.manager.collection_mode.재정의 |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 인스턴스 보안 센터에서 구성 | 아니요 |
| 목적 | Collection Mode 특성을 사용 안함으로 설정하면 Java 패키지 호출을 인스턴스로 가져올 때 존재하는 보안 격차가 해소됩니다. |
| 권장 값 | false |
| 기능적 영향 | (낮음) 섹션 10.6의 결과가 검토되고 승인되는 한 영향이 없어야 합니다. 인스턴스가 제대로 작동하도록 하려면 프로덕션 환경에 배포하기 전에 비프로덕션 환경에서 변경 내용을 테스트하십시오 |
| 보안 위험 | 서버에서 데이터 검색 또는 개체 액세스를 초래하는 (높은) 클라이언트 측 API 호출은 보안 관점에서 위험한 것으로 간주됩니다. 중요한 개체 액세스에 대한 권한 부여 및 제한에 대해 유효성을 검사합니다. |
| 참조 | https://support.servicenow.com/kb_view.do?sysparm_article=KB0621483 |