すべての送信 HTTP 要求フィールドをログに記録する [Security Center v1.3.2 で削除]

機密性の高い送信 HTTP フィールドがプレーンテキストでログに記録されないようにするには、 glide.outbound_http.security.log.allow.all.fields property を false に設定します。

このプロパティが推奨値の false に設定されていない場合、機密性の高い送信 HTTP フィールドがプレーンテキストでログに記録される可能性があります。これにより、機密データや認証情報を含む送信要求が暗号化されていないプレーンテキストでログに記録され、特権の低いユーザーが表示できるため、企業ネットワークのセキュリティ体制が低下する可能性があります。

詳細情報

属性	説明
構成名	glide.outbound_http.security.log.allow.all.fields
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	false
デフォルト値	false
カテゴリ	エラー処理とログ記録
セキュリティリスク	重大度スコア：6.8 CVSS スコア：中 セキュリティリスクの詳細：このプロパティを false に設定しないと、機密性の高い送信フィールドがプレーンテキストでログに記録される可能性が高くなり、セキュリティリスクを生じます。
依存関係と前提条件	なし