CSRF 토큰 엄격한 유효성 검사 적용[Security Center 1.5에서 업데이트됨]

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • CSRF 토큰 엄격한 확인을 사용하려면 이 glide.security.csrf.strict.validation.mode 속성을 사용합니다. CSRF 토큰이 일치하지 않으면 요청을 다시 제출할 수 없습니다.

    이 glide.security.csrf.strict.validation.mode 속성을 사용하면 CSRF 토큰 엄격한 확인을 통해 CSRF 토큰을 재사용할 수 없습니다. 이 속성이 권장 값인 예로 설정되지 않은 경우 CSRF 토큰을 재사용하여 CSRF 공격에 대한 문을 열 수 있습니다.

    추가 정보

    속성 설명
    속성 이름 glide.security.csrf.strict.validation.mode
    구성 유형 시스템 속성(/sys_properties_list.do)
    범주 접근 통제
    목적 CSRF 토큰의 엄격한 유효성 검사를 적용하고 재사용을 방지합니다.
    권장 값 true
    기본값 true
    보안 위험 등급 (중간) 교차 사이트 요청 위조는 인스턴스 데이터의 무결성을 위반하는 중요한 보안 위험입니다. 공격자는 인스턴스 사용자의 신뢰를 악용하여 인스턴스 사용자에 대해 CSRF 공격을 시작할 수 있습니다. 사용자는 소셜 엔지니어링 공격의 도움을 받아 공격자 대신 인스턴스에 잘못된 형식의 요청을 제출할 수 있습니다.
    기능적 영향 (중간) 이 정정을 통해 인스턴스 사용자가 인스턴스에 쓰기 요청을 제출하기 전에 추가 확인 단계가 활성화됩니다. 현재 CSRF 토큰이 이전에 사용되었는지 여부를 확인합니다. 예인 경우 추가 쓰기 요청이 제출되지 않습니다.
    보안 위험 (중간) 교차 사이트 요청 위조는 인스턴스 데이터의 무결성을 위반하는 중요한 보안 위험입니다. 공격자는 인스턴스 사용자의 신뢰를 악용하여 인스턴스 사용자에 대해 CSRF 공격을 시작할 수 있습니다. 사용자는 소셜 엔지니어링 공격의 도움을 받아 공격자 대신 인스턴스에 잘못된 형식의 요청을 제출할 수 있습니다.

    고객 공급 키 구성 및 업로드 로 돌아가 래핑된 키를 업로드합니다.