Valider le type de contenu SOAP [Mis à jour dans Centre de sécurité 1.3]

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • Utilisez la propriété pour activer la glide.soap.require_content_type_xml validation d’un type de contenu comme texte/xml et protéger contre les demandes SOAP invalides.

    • Lorsque la valeur est définie sur vrai, l’émetteur ServiceNow AI Platform valide le type de contenu comme text/xml et protège contre les demandes SOAP invalides.
    • Si la valeur est définie sur faux, toute valeur de type de contenu est autorisée.
    Avertissement :
    Il s’agit d’une propriété de la sphère de sécurité, ce qui signifie que la valeur ne peut pas être modifiée une fois qu’elle a été modifiée. Il n’est pas réversible.

    En savoir plus

    Attribut Description
    Nom de la propriété glide.soap.require_content_type_xml
    Type de configuration Propriétés système (/sys_properties_list.do)
    Catégorie API et service web
    Objectif Protéger contre les demandes SOAP invalides
    Valeur recommandée vrai
    Valeur par défaut vrai
    Cote de risque de sécurité 8.8
    Impact fonctionnel Cette correction active la validation du type de contenu SOAP pour toutes les demandes SOAP entrantes.
    • Si vous utilisez un type de contenu autre que texte/xml pour les demandes entrantes, cela peut entraîner l’échec potentiel des transactions SOAP.
    • Si vous n’utilisez pas le type MIME correct, cela peut perturber les intégrations tierces.
    Risque de sécurité (Modéré) Lors de l’acceptation de demandes SOAP entrantes, la validation appropriée est effectuée pour s’assurer que le type de contenu approprié est défini dans le cadre de la demande. Il restreint les réponses SOAP non valides qui peuvent être considérées comme un risque de sécurité.
    Référence Types de contenu

    Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à la section Add a system property.