Herunterladbare Dateitypen (Härtung der Instanzsicherheit)
Verwenden Sie die Eigenschaft glide.ui.strict_customer_uploaded_content_types, um eine durch Kommas getrennte Liste mit eingeschränkten herunterladbaren Dateitypen zu erstellen. Die angegebenen Dateitypen sind die einzigen, die als statischer Inhalt von einer Instanz heruntergeladen werden können.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | glide.ui.strict_customer_uploaded_content_types |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Konfigurieren Sie im Instanz-Sicherheitszentrum | Ja |
| Zweck | Um sicherzustellen, dass nur Dateitypen in Aufnahmelisten heruntergeladen werden dürfen. |
| Empfohlener Wert | Benutzerangegeben (Allgemein: doc, docx, xls, xlsx, pdf und ähnlich) |
| Funktionale Auswirkung | (Mittel) Es können nur Dateien heruntergeladen werden, die sich in Aufnahmelisten befinden, was sich auf die Organisationsrichtlinie auswirken kann. Die durch Kommas getrennte Aufnahmeliste muss geändert werden, um der Richtlinie der Organisation für akzeptable herunterladbare Dateitypen zu entsprechen. |
| Sicherheitsrisiko | (Niedrig) Dateidownload-Einschränkungen sollten auf alle nicht vertrauenswürdigen Benutzereingabequellen angewendet werden. |
| Referenzen |
Schritte zum Konfigurieren von
- Navigieren zu .
- Suchen Sie nach der Eigenschaft glide.ui.strict_customer_uploaded_content_types.
- Geben Sie die zulässigen herunterladbaren Dateitypen in einer durch Kommas getrennten Liste an, wie gezeigt, und klicken Sie dann auf Aktualisieren. Ein Beispiel für einen korrekt formatierten Wert für die Liste wäre ico,gif,png,jpg,jpeg,bmp,ogg,mp3,doc,docx,xls,pdf.