구성

구성 범주는 애플리케이션에 보안 빌드 환경과 강화된 외부 공급업체 라이브러리 구성요소를 보장합니다. 특히 빌드 및 배포 파이프라인을 반복할 수 있도록 하고 자동화된 테스트를 포함하며 알려진 보안 문제가 배포되는 것을 방지합니다. 여기에는 알려진 취약성으로부터 종속성을 최신 상태로 유지하는 것이 포함됩니다.

• 콘텐츠 형식 옵션 자동 설정 [Security Center 1.3.3에서 제거됨]
  MIME 혼선 공격을 방지하기 위해 인스턴스에 콘텐츠 유형 옵션 자동 설정 속성을 구성합니다.
• 캐시-제어 HTTP 헤더 값[Security Center 1.3에서 업데이트됨]
  이 glide.http.cache_control 속성을 사용하여 페이지에 대한 정적 컨텐츠 데이터를 요청할 때 전송하는 HTTP 응답 헤더 Now Platform 에서 기본 캐시 제어 값을 설정합니다. 정적 콘텐츠의 예로는 페이지 내부에서 렌더링된 이미지, CSS 및 JavaScript가 있습니다.
• sc-disable-chat-server-debugging.html
  
• 잠긴 양식 요소 디버깅 사용 안 함
  에 대한 glide.security.explain.write.locks설명은 다음과 같습니다.
• multisso 디버깅 사용 안 함
  이 속성은 다중 SSO에 대한 디버그 로깅을 glide.authenticate.multisso.debug 제어합니다.
• 대상 복제 허용 안 함[Security Center 1.3의 새로운 기능]
  인스턴스가 glide.db.clone.allow_clone_target 클론 대상으로 사용되지 않도록 속성을 구성합니다.
• SOAP 오류 스택 표시 사용 안 함
  인스턴스에 스택 추적이 표시되는 방식을 관리합니다.
• 성과 모니터링 접근 제한
  이 glide.security.diag_txns_acl 속성을 사용하여 인증되지 않은 연결에서 stats.do, threads.do, thread_pool_stats 및 replication.do 액세스를 제어할 수 있습니다.
• MultiSSO 플러그인의 업데이트된 버전 사용 [Security Center 1.3 및 1.5에서 업데이트됨]
  MultiSSO 플러그인의 v2를 사용 중이며 보안 취약성을 줄이기 위해 v2로 설정되어 있는지 확인합니다.
• 보안 참조 정책 적용[Security Center 1.3의 새로운 기능]
  이 com.glide.security.referrerpolicy 속성을 사용하여 Referrer-Policy HTTP 헤더가 데이터 유출을 방지하기 위해 각 ServiceNow® 페이지에 적절한 수준의 데이터를 전송하도록 합니다.
• x-frame-options 구현: SAMEORIGIN 보안 헤더 [Security Center 1.3에서 업데이트됨]
  이 glide.set_x_frame_options 속성을 사용하여 모든 UI 페이지에서 X-Frame-Options 응답 헤더를 SAMEORIGIN으로 설정합니다.
• 서비스 카탈로그 항목 추가 페이지에 접근하려면 쓰기 권한 필요[Security Center 1.3의 새로운 기능]
  이 glide.sc.request.add_item_write_access 속성을 사용하여 카탈로그 항목에 대해 무단 작업이 수행되지 않도록 합니다.
• 타사 웹 사이트 포함을 방지하기 위해 Xframe 옵션 설정 [Security Center 1.3에서 업데이트됨]
  웹 애플리케이션의 컨텐츠가 외부 공급업체 사이트에 포함되지 않도록 하려면 이 속성을 구성합니다.