임포트 세트 API 내에서 보안 삽입 다중 작업 사용[Security Center 1.3의 새로운 기능]

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분

    • 이 com.glide.import_set_api.insert_multiple_optimize 속성을 사용하여 임포트 세트 API 내에서 다중 삽입 작업에 GlideRecordSecure 또는 GlideRecord 를 사용할지 여부를 제어합니다.

    com.glide.import_set_api.insert_multiple_optimize 권장 값인 false로 설정된 경우 GlideRecordSecure를 사용하여 기록을 삽입하고 테이블 수준 ACL(접근 제어 목록)을 평가합니다. 이 속성을 예로 설정하면 GlideRecord 가 기록을 삽입하는 데 사용되며 테이블 수준 ACL은 평가되지 않습니다. 또한 임포트 세트 API 삽입 다중 REST 엔드포인트 ACL(sys_id: 3101b770ff2211105cf343d0653bf182)이 활성 상태이고 사용자에게 import_transformer 역할이 있는지 확인해야 합니다.

    추가 정보

    속성 설명
    구성 이름 com.glide.import_set_api.insert_multiple_optimize
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 거짓
    기본값 거짓
    범주 접근 통제
    보안 위험
    • 심각도 점수: 6.5
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 이 속성이 false로 설정되지 않은 경우 권한이 낮은 사용자가 권한 있는 역할의 범위를 벗어난 테이블에 데이터를 삽입할 수 있습니다.
    되돌릴 수 있는 동작 안전한 재정의 및 DB 재정의 없음.
    의존성 및 필수 구성요소 안 함
    기능적 영향 이 속성은 GlideRecord를 사용하여 데이터를 저장함으로써 임포트 세트 API 성능을 최적화합니다. 매개변수가 설정되면 통합 사용자에게 API에 액세스할 수 있는 import_transformer 역할이 필요합니다.
    참조 https://developer.servicenow.com/blog.do?p=/post/gliderecord-vs-gliderecordsecure