Architecture, conception et modélisation des menaces

Ce contrôle étendu traite les considérations relatives à la conception de haut niveau et les éléments clés pour implémenter une application sécurisée. Cela couvre les locataires de disponibilité, l’intégrité du traitement de la confidentialité, la non-répudiation et la confidentialité. De plus, des éléments d’un cycle de vie de développement logiciel sécurisé sont inclus.

• Désactiver la connexion locale pour les utilisateurs avec authentification unique (SSO) activée
  Mettez à jour les enregistrements utilisateur pour désactiver la connexion locale pour les utilisateurs avec authentification unique (SSO) activée.
• Désactiver les rapports publiés non authentifiés [Mis à jour dans le Centre de sécurité 2.0]
  Désactivez cette propriété pour empêcher l’utilisateur de publier ou d’accéder aux rapports. Cette propriété désactive la fonctionnalité de rapports publiés dans la génération de rapports.
• Renforcer les ACL de champs pour les demandes entrantes
  Gérez la façon dont les requêtes entrantes sont validées sur votre instance.
• Appliquer les ACL en lecture sur les vues de rapport
  Gérez la façon dont les ACL de lecture sont appliquées sur votre instance.
• Désactiver le comportement JQuery hérité [Mis à jour dans Centre de sécurité 1.3]
  Ceci glide.jquery.legacy est utilisé pour empêcher l’utilisation d’anciennes versions de JQuery prédéfinies qui introduiront des vulnérabilités non corrigées dans la bibliothèque.
• Désactiver le comportement AngularJS hérité [Supprimé dans Centre de sécurité 2.2]
  Utilisez la propriété pour vous protéger contre les glide.angular.legacy risques de sécurité potentiels découlant des attaques sur les vulnérabilités détectées dans les versions de bibliothèque AngularJS obsolètes.
• Exiger une autorisation pour l’API REST du courtier en données [Mis à jour dans le Centre de sécurité 1.3]
  Utilisez cette propriété pour exiger une glide.basicauth.required.databrokerrestapiprocessor autorisation de base pour toutes les demandes API REST du courtier en données.
• Refuser par défaut en cas d’ACL vides [Mis à jour dans le Centre de sécurité 1.3]
  Utilisez la glide.sm.default_mode propriété pour contrôler le comportement par défaut du gestionnaire de sécurité lorsqu’il détecte que des règles de liste de contrôle d’accès (ACL) existantes font partie des règles ACL d’une table à caractère générique.
• Définir le nettoyage automatique des jetons pour les informations d’identification de jeton [nouveau dans le Centre de sécurité 2.0]
  Utilisez la propriété pour vous assurer que les com.snc.platform.security.token.auth.cleanup clés API et les secrets HMAC expirés sont supprimés, limitant ainsi le potentiel de réutilisation des jetons.