Alle ausgehenden HTTP-Anforderungsfelder protokollieren [im Sicherheitscenter v1.3.2 entfernt]

Konfigurieren Th E glide.outbound_http.security.log.allow.all.fields Eigenschaft auf „falsch“, um zu verhindern, dass sensible ausgehende HTTP-Felder im nur-Text-Format protokolliert werden.

Wenn diese Eigenschaft nicht auf den empfohlenen Wert von festgelegt ist Falsch , Vertrauliche ausgehende HTTP-Felder sind möglicherweise nur-Text protokolliert. Dies kann die Sicherheitslage Ihres Unternehmensnetzwerks verringern, da ausgehende Anforderungen mit vertraulichen Daten und Anmeldeinformationen in nur-Text protokolliert werden können, der unverschlüsselt ist und von Anwendern mit niedrigeren Berechtigungen angezeigt werden kann.

Weitere Informationen

Attribut	Beschreibung
Konfigurationsname	glide.outbound_http.security.log.allow.all.fields
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Datentyp	Ganzzahl
Empfohlener Wert	30
Standardwert	30
Kategorie	Fehlerbehandlung und -Protokollierung
Sicherheitsrisiko	Schweregradpunktzahl: 6,8 CVSS-Punktzahl: Mittel Sicherheitsrisikodetails: Diese Eigenschaft wird nicht auf festgelegt Falsch Erhöht die Wahrscheinlichkeit, dass vertrauliche ausgehende Felder im Klartext protokolliert werden, was ein Sicherheitsrisiko darstellt.
Abhängigkeiten und Voraussetzungen	Keine