Logique métier

Cette catégorie examine la logique et le flux propres à chaque application selon les principes généraux de sécurité. Assurez-vous spécifiquement que la séquence prévue de flux de logique métier ne peut pas être contournée, que des limites existent pour détecter et empêcher les attaques automatisées, et que des protections contre les attaques d’usurpation, d’altération, de divulgation d’informations et d’élévation de privilège existent.

Voici quelques contrôles de sécurité qu’un administrateur peut configurer pour restreindre l’accès non autorisé aux entités sensibles dans Now Platform.

• Limiter le nombre maximum de commentaires par utilisateur et par jour
  Configurez la propriété pour limiter le sn_kb_social_qa.max_comments_per_user_daily nombre de commentaires QA par jour.
• Limiter le nombre maximum d’abonnements par utilisateur et par jour
  Configurez la sn_kb_social_qa.max_subscriptions_per_user_dailypropriété pour limiter le nombre maximal d’abonnements auxquels un utilisateur peut s’abonner par jour.
• Minimiser la quantité de destinataires SMTP [mis à jour dans Security Center 1.3]
  Le glide.email.smtp.max_recipients spécifie le nombre maximal de destinataires que l’instance peut répertorier dans la ligne À : pour une notification par e-mail unique.