添付ファイル (インスタンスセキュリティ強化)
Now Platform ビジネスプロセスの多くでは、データ/情報のアップロードが可能です。テキストの有効性とセキュリティは定期的にチェックされますが、これらのファイルを受け入れるとさらにリスクが生じます。
リスクを軽減するには、悪意のあるファイルを検証して、これらのファイルを送信する攻撃者から Now Platform が正しく保護できるようにする必要があります。これらのファイルを処理するには、アップロードプロセス中にファイルをスキャンし、悪意があると認められるファイルを却下するビジネスロジックを含めます。