콘텐츠 형식 옵션 자동 설정 [Security Center 1.3.3에서 제거됨]

MIME 혼선 공격을 방지하기 위해 인스턴스에 콘텐츠 유형 옵션 자동 설정 속성을 구성합니다.

이 속성을 사용하여 X-Content-Type-Options 응답 HTTP 헤더를 제어합니다. X-Content-Type-Options 응답 HTTP 헤더는 Content-Type 헤더에서 광고되는 MIME 유형을 따라야 함을 나타내기 위해 서버에서 사용됩니다. 이 특성을 false로 설정하면 공격자가 MIME 혼선 공격을 수행할 수 있습니다. 이 헤더는 브라우저가 HTTP 헤더의 콘텐츠 유형 이외의 다른 것으로 파일을 해석하는 것을 방지합니다.

경고:

이 속성의 값은 DB 재정의 없음입니다. 변경하거나 재정의할 수 없습니다.

추가 정보

속성	설명
구성 이름	glide.security.header.auto_set_x_content_type_options
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	거짓
범주	구성
보안 위험	심각도 점수: 7.3 CVSS 점수: 높음 보안 위험 상세 정보: 이 속성을 false 로 설정하면 공격자가 MIME 혼선 공격을 수행할 수 있습니다.
종속성 및 필수 구성요소	없음
참조	Add a system property