Feld-ACLs für eingehende Abfrageanforderungen erzwingen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Verwalten Sie, wie eingehende Abfragen in Ihrer Instanz validiert werden.

    Verwenden Sie glide.report.report_view.check_publishedEigenschaft, um zu überprüfen, wie eingehende Abfragen in Ihrer Instanz validiert werden. Wenn die Eigenschaft auf den empfohlenen Wert von festgelegt ist Wahr , Feld-ACLs werden anhand eingehender Abfragen überprüft und abgelehnt, wenn der Anwender nicht autorisiert ist. Wenn die Eigenschaft auf festgelegt ist Falsch , ACLs werden nicht anhand eingehender Abfragen überprüft und werden weiterhin ausgeführt, was zur Offenlegung von Informationen an nicht autorisierte Parteien führen kann.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.export.query.enforce_field_acl
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp boolean
    Empfohlener Wert wahr
    Standardwert wahr
    Kategorie Architektur, Design und Bedrohungsmodellierung
    Sicherheitsrisiko
    • Schweregradpunktzahl: 4,4
    • CVSS-Punktzahl: Mittel
    • Sicherheitsrisikodetails: Wenn diese Eigenschaft auf festgelegt ist Falsch , ACLs werden nicht für eingehende Abfragen überprüft, die zur Offenlegung von Informationen führen können.
    Abhängigkeiten und Voraussetzungen Keine