API und Webservice

Die API- und Webservicekategorie stellt sicher, dass Anwendungen über die entsprechende Authentifizierung, Autorisierung und Sitzungsverwaltung verfügen, validieren alle Eingaben, die eine Vertrauensgrenze überschreiten, und enthalten Sicherheitskontrollen für alle API-Typen.

Bestimmte Steuerungen in dieser Kategorie adressieren die Validierung der Eingabe nach Servicetyp, z. B. XDS-Schemavalidierung für SOAP-Webservices oder Denial of Service-Schutz für GraphQL-APIs.

• SOAP-Inhaltstyp validieren [aktualisiert im Sicherheitscenter 1,3]
  Verwenden Sie glide.soap.require_content_type_xmlEigenschaft zum Aktivieren der Validierung eines Inhaltstyps als Text/XML und zum Schutz vor ungültigen SOAP-Anforderungen.
• Autorisierung für PDF-Anforderungen erforderlich [Aktualisiert im Sicherheitscenter 1,3]
  Verwenden Sie glide.basicauth.required.pdfEigenschaft, die angibt, ob eingehende PDF-Anforderungen eine Standardauthentifizierung erfordern sollen.
• Autorisierung für SOAP-Anforderungen anfordern [aktualisiert in Sicherheitscenter 1,3, 1,5 und 2,0]
  Verwenden Sie glide.basicauth.required.soapEigenschaft, die angibt, ob eingehende SOAP-Anforderungen eine Standardautorisierung erfordern sollen.
• Autorisierung für Entladeanforderungen anfordern [aktualisiert im Sicherheitscenter 1,3]
  Verwenden Sie glide.basicauth.required.unlEigenschaft (useUnloadFormat), die angibt, ob eingehende Entladeanforderungen eine Standardauthentifizierung erfordern sollen.
• Autorisierung für CSV-Anforderungen anfordern [aktualisiert im Sicherheitscenter 1,3]
  Verwenden Sie glide.basicauth.required.csvEigenschaft, die angibt, ob eingehende CSV-Anforderungen (kommagetrennte Werte) eine Standardauthentifizierung erfordern sollen.
• Autorisierung für Excel-Anforderungen anfordern [aktualisiert im Sicherheitscenter 1,3]
  Verwenden Sie glide.basicauth.required.excelEigenschaft, die angibt, ob eingehende Excel-Anforderungen eine Standardauthentifizierung erfordern sollen.
• Autorisierung für Importanforderungen anfordern [aktualisiert im Sicherheitscenter 1,3]
  Verwenden Sie glide.basicauth.required.importprocessorEigenschaft, die angibt, ob eingehende Importanforderungen eine Standardauthentifizierung erfordern sollen.
• Autorisierung für JSONv2-Anforderung anfordern [aktualisiert im Sicherheitscenter 1,3]
  Verwenden Sie glide.basicauth.required.jsonv2Eigenschaft, die angibt, ob eingehende JSONv2-Anforderungen eine Standardautorisierung erfordern sollen.
• Autorisierung für WSDL-Anforderung anfordern [aktualisiert in Sicherheitscenter 1,3 und 1,5]
  Verwenden Sie glide.basicauth.required.wsdlEigenschaft, die angibt, ob eingehende WSDL-Anforderungen (Webservices Description Language) eine Standardauthentifizierung erfordern sollen.
• Autorisierung für XML-Ausgabeanforderungen anfordern [aktualisiert im Sicherheitscenter 1,3]
  Konfigurieren Sie diese Eigenschaft so, dass für alle eingehenden XMLAusgabeprozessor-Anforderungen eine Standardautorisierung erforderlich ist.
• Autorisierung für Skriptanforderungen anfordern [aktualisiert im Sicherheitscenter 1,3]
  Verwenden Sie glide.basicauth.required.scriptedprocessorEigenschaft, die angibt, ob eingehende Skriptanforderungen eine Standardauthentifizierung erfordern sollen.
• Autorisierung für SCHEMAANFORDERUNGEN anfordern [aktualisiert im Sicherheitscenter 1,3]
  Verwenden Sie glide.basicauth.required.schemaEigenschaft, die eine Standardautorisierung für alle eingehenden Anforderungen des Tabellenschemaprozessors erfordert.
• Autorisierung für RSS-Anforderungen anfordern [aktualisiert im Sicherheitscenter 1,3]
  Verwenden Sie glide.basicauth.required.rssEigenschaft, die angibt, ob eingehende RSS-Anforderungen eine Standardauthentifizierung erfordern sollen.