Verificação do tipo de conteúdo SOAP (proteção de segurança da instância)

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Use a propriedade glide.soap.require_content_type_xml para habilitar a validação de um tipo de conteúdo como texto/xml e proteger contra solicitações SOAP inválidas.

    • Quando definida como verdadeira, Now Platform valida o tipo de conteúdo como texto/xml e protege contra solicitações SOAP inválidas.
    • Se definida como falsa, qualquer valor de tipo de conteúdo será permitido.

    Mais informações

    Atributo Descrição
    Nome da propriedade glide.soap.require_content_type_xml
    Tipo de configuração Propriedades do sistema (/sys_properties_list.do)
    Configurar na Central de segurança da instância Sim
    Finalidade Proteger contra solicitações SOAP inválidas
    Valor recomendado verdadeiro
    Impacto funcional (Baixo) Esta correção permite a validação do tipo de conteúdo SOAP para todas as solicitações SOAP de entrada.
    • Se você estiver usando um tipo de conteúdo diferente de texto/xml para solicitações de entrada, isso poderá causar falha nas transações SOAP.
    • Se você não estiver usando o tipo MIME correto, isso poderá interromper as integrações de terceiros.
    Risco à segurança (Alto) Ao aceitar solicitações SOAP de entrada, a validação apropriada é realizada para garantir que o tipo de conteúdo relevante seja definido como parte da solicitação. Ela restringe as respostas SOAP inválidas que podem ser vistas como um risco à segurança.
    Referência Tipos de conteúdo

    Para saber mais sobre como adicionar ou criar uma propriedade do sistema, consulte Add a system property.