Desabilitar versões de TLS descontinuadas

  • Versão de lançamento: Yokohama
  • Atualizado 18 de fev. de 2025
  • 1 min. de leitura
  • Evite perdas ou vazamentos de dados confidenciais desabilitando versões obsoletas do TLS.

    Confirme se sua instância só negocia para comunicação por meio das versões 1.2 do Transport Layer Security (TLS) ao se comunicar com outros servidores para ajudar a impedir a transferência de dados sobre versões de protocolo TLS 1 e TLS 1.1 mais fracas.

    Defina com.glide.communications.disable.deprecated.tls como verdadeiro para usar somente as versões 1.2 e superiores do TLS.

    Mais informações

    Atributo Descrição
    Nome da configuração técnica com.glide.communications.disable.deprecated.tls
    Aplicabilidade do plug-in Nenhum(a)
    Risco à segurança O uso de versões TLS desatualizadas e incompatíveis pode resultar em perda e vazamento de dados confidenciais.
    Pontuação do Sistema de pontuação de vulnerabilidade comum (CVSS) 4,4
    Classificação do Sistema de pontuação de vulnerabilidade comum (CVSS) Médio(a)
    Impacto funcional Quando esta propriedade é definida como verdadeira, os servidores inseguros mais antigos que exigem um protocolo TLS 1 ou 1.1 mais fraco não podem se comunicar com sua instância.
    Dependências e pré-requisitos Nenhum(a)
    Tipo de dados Booliano
    Valor do sistema base verdadeiro
    Valor de fallback verdadeiro
    Valor recomendado verdadeiro

    Para saber mais sobre como adicionar ou criar uma propriedade do sistema, consulte Add a system property.