Konfiguration

Die Kategorie Konfiguration stellt sicher, dass Anwendungen über eine sichere Build-Umgebung und gesicherte Bibliothekskomponenten von Drittparteien verfügen. Insbesondere muss sichergestellt werden, dass eine Build- und Bereitstellungspipeline wiederholbar ist, automatisierte Tests durchgeführt und verhindert wird, dass bekannte Sicherheitsprobleme bereitgestellt werden. Dies beinhaltet, Abhängigkeiten auf dem neuesten Stand und frei von bekannten Schwachstellen zu halten.

• Inhaltstypoptionen automatisch festlegen [In Security Center 1.3.3 entfernt]
  Konfigurieren Sie die Eigenschaft Inhaltstypoptionen automatisch festlegen in Ihrer Instanz, um MIME-Verwirrungsangriffe zu verhindern.
• Cache-Steuerung – HTTP-Headerwert [In Security Center 1.3 aktualisiert]
  Verwenden Sie die Eigenschaft glide.http.cache_control, um den Standardwert für die Cachesteuerung in den HTTP-Antwortheadern festzulegen, die von Now Platform gesendet werden, wenn statische Inhaltsdaten für eine Seite angefordert werden. Beispiele für statische Inhalte sind Bilder, CSS und JavaScript, die von innerhalb einer Seite gerendert werden.
• sc-disable-chat-server-debugging.html
  
• Debugging von gesperrten Formularelementen deaktivieren
  Hier ist die Beschreibung für glide.security.explain.write.locks.
• Multisso-Debugging deaktivieren
  Die Eigenschaft glide.authenticate.multisso.debug steuert die Debug-Protokollierung für Multi-SSO.
• Klonen von Zielen nicht zulassen [Neu in Security Center 1.3]
  Konfigurieren Sie die Eigenschaft glide.db.clone.allow_clone_target, um zu verhindern, dass Ihre -Instanz als Klonziel verwendet wird.
• Anzeige der Stapelablaufverfolgung für SOAP-Fehler deaktivieren
  Verwalten Sie, wie Stack Traces in Ihrer Instanz angezeigt werden.
• Beschränken Sie den Zugriff auf die Leistungsüberwachung
  Verwenden Sie die Eigenschaft glide.security.diag_txns_acl, um den Zugriff auf „stats.do“, „threads.do“, „thread_pool_stats“ und „replication.do“ über eine nicht authentifizierte Verbindung zu steuern.
• Aktualisierte Version des MultiSSO-Plugins aktivieren [In Security Center 1.3 und 1.5aktualisiert]
  Vergewissern Sie sich, dass Sie v2 des MultiSSO-Plugins verwenden und dass die Option auf „true“ festgelegt ist, um Sicherheitsschwachstellen zu reduzieren.
• Sichere Referrer-Richtlinie erzwingen [Neu in Security Center 1.3]
  Verwenden Sie die Eigenschaft com.glide.security.referrerpolicy, um sicherzustellen, dass der HTTP-Header „Referrer-Richtlinie“ die entsprechende Datenebene an jede Seite ServiceNow® sendet, um Datenverluste zu vermeiden.
• Implementieren Sie den Sicherheitsheader „x-frame-options: SAMEORIGIN“ [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.set_x_frame_options, um den X-Frame-Options-Antwortheader für alle UI-Seiten auf SAMEORIGIN festzulegen.
• Schreibzugriff erfordern, um auf die Seite „Element hinzufügen“ des Servicekatalogs zuzugreifen [Neu in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.sc.request.add_item_write_access, um zu verhindern, dass nicht autorisierte Vorgänge an Katalogelementen ausgeführt werden.
• Xframe-Optionen festlegen, um das Einbetten von Websites von Drittanbietern zu verhindern [Aktualisiert in Security Center 1.3]
  Konfigurieren Sie diese Eigenschaft, um zu verhindern, dass der Inhalt einer Webanwendung in die Website eines Drittanbieters eingebettet wird.