Lesezugriff delegierter Entwickler einschränken [Aktualisiert in Security Center 1.3]

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer
  • Wenn com.glide.dd_allow_global_access_tables nicht den empfohlenen Wert wf_activity, wf_activity_definition, wf_workflow, wf_workflow_version, sp_portal, sp_widget und sp_page enthält, können diese Tabellen von einem delegierten Entwickler gelesen werden. Dies könnte dem delegierten Entwickler Lesezugriff auf vertrauliche Informationen gewähren.

    Weitere Informationen

    Attribut Beschreibung
    Eigenschaftsname com.glide.dd_allow_global_access_tables
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp Zeichenfolge
    Empfohlener Wert wf_activity, wf_activity_definition, wf_workflow, wf_workflow_version, sp_portal, sp_widget, sp_page
    Standardwert wf_activity, wf_activity_definition, wf_workflow, wf_workflow_version, sp_portal, sp_widget, sp_page
    Kategorie Zugriffssteuerung
    Sicherheitsrisiko
    • Schweregrad-Punktzahl: 2,7
    • CVSS-Punktzahl: Niedrig
    • Details zum Sicherheitsrisiko: Stellen Sie sicher, dass com.glide.dd_allow_global_access_tables auf wf_activity, wf_activity_definition, wf_workflow, wf_workflow_version, sp_portal, sp_widget, sp_page festgelegt ist.