스크래치패드의 이스케이프 스크립트

스크래치패드가 인스턴스의 보안 태세에 어떤 영향을 미치는지, 그리고 악성 스크립트가 실행되지 않도록 관리하는 방법에 대해 알아봅니다.

스크래치패드는 브라우저에서 액세스할 수 있는 서버의 정보를 쉽게 설정할 수 있는 방법입니다. 관리자는 임의 기록의 임의 데이터를 포함하여 무엇이든 스크립트할 수 있습니다.

속성이 glide.ui.escape_scratchpadtrue로 설정되어 있는지 확인합니다.

추가 정보

속성	설명
구성 이름	glide.ui.escape_scratchpad
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	<없음>
폴백 값	예
범주	확인, 위생 및 인코딩
보안 위험	심각도 점수: 6.5 CVSS 점수: 중간 보안 위험 세부 정보: 교차 사이트 스크립팅 취약성과 같은 악의적인 스크립트를 실행할 수 있습니다.
의존성 및 필수 구성요소	없음
참조	Workflow administration