Anexos (proteção de segurança da instância)

Muitos processos de negócios da Now Platform permitem o upload de dados/informações. Ela verifica regularmente a validade e a segurança do texto, mas aceitar esses arquivos pode apresentar ainda mais risco.

Para reduzir o risco, você deve validar a existência de arquivos mal-intencionados para que a Now Platform possa se proteger corretamente contra invasores que enviam esses arquivos. Você lida com esses arquivos incluindo a lógica de negócios que verifica os arquivos durante o processo de upload e rejeita os arquivos considerados mal-intencionados.

Referências internas

• Administrar anexos
• Configurar propriedades do sistema de anexo

• Tipos MIME para download (proteção de segurança de instância)
  Use a propriedade glide.ui.attachment.download_mime_types para especificar uma lista de tipos MIME de anexo separados por vírgula que devem ser baixados, mas não renderizados em linha no navegador.
• Habilitar a lista de proibições para anexos (proteção de segurança da instância)
  Use a propriedade glide.security.attachment_type.use_blacklist para designar se a Now Platform deve validar o anexo em relação a uma lista de exclusões especificada.
• Habilitar restrições de download de arquivo (proteção de segurança da instância)
  Use a propriedade glide.ui.strict_customer_uploaded_static_content para habilitar restrições nos tipos de arquivo que podem ser baixados quando forem carregados usando a funcionalidade Carregar arquivo.
• Impor o upload estrito da imagem do usuário (proteção de segurança da instância)
  Use a propriedade glide.security.strict.user_image_upload para habilitar o Controle de acesso para carregar/atualizar uma imagem de perfil quando executada em um registro de usuário.
• Forçar download de tipos MIME (proteção de segurança de instância)
  Use a propriedade glide.ui.attachment.force_download_all_mime_types para forçar o download de todos os anexos do tipo MIME.
• Restringir extensões de arquivo (proteção de segurança da instância)
  Defina quais tipos de arquivo podem ser carregados em sua instância usando a propriedade do sistema glide.attachment.extensions. Esta propriedade usa uma lista delimitada por vírgulas de tipos de extensão de arquivo permitidos. Somente os tipos de extensão de arquivo especificados podem ser carregados como anexos.
• Restringir o acesso não autenticado aos anexos (proteção de segurança da instância)
  Use a propriedade glide.image_provider.security_enabled para controlar as configurações de segurança das imagens. Se definida como verdadeira, as imagens serão visíveis somente para usuários autenticados e autorizados. Se definida como falsa, as imagens ficarão visíveis para qualquer pessoa com um URL para o anexo.
• Especificar extensões de anexo excluídas (proteção de segurança da instância)
  Ao habilitar a validação da lista de exclusões na Now Platform, use a propriedade glide.attachment.blacklisted.extensions para criar uma lista delimitada por vírgulas de tipos de extensão de arquivo carregáveis restritos. O upload dos tipos de extensão de arquivo especificados é restrito.
• Especificar os tipos de arquivo de anexo excluídos (proteção de segurança da instância)
  Quando a validação da lista de exclusões estiver habilitada na Now Platform, use a propriedade glide.attachment.blacklisted.types para criar uma lista delimitada por vírgulas de tipos de arquivo carregáveis restritos. O upload dos tipos de arquivo especificados é restrito.
• Tipos de arquivo para download (proteção de segurança de instância)
  Use a propriedade glide.ui.strict_customer_uploaded_content_types para criar uma lista delimitada por vírgulas de tipos de arquivo para download restritos. Os tipos de arquivos especificados são os únicos que podem ser baixados como conteúdo estático de uma instância.
• Carregar restrição de tipo MIME (proteção de segurança de instância)
  Use a propriedade glide.security.file.mime_type.validation para ativar a verificação de tipo MIME para uploads. Você pode habilitar (definir a propriedade como verdadeira) ou desabilitar (defini-la como falsa) a validação do tipo MIME para anexos de arquivo.

Referência relacionada

• Controle de acesso (proteção de segurança da instância)
• Segurança de e-mail (proteção de segurança da instância)
• Validação de entrada (proteção de segurança da instância)
• Comunicações seguras (proteção de segurança da instância)
• Práticas recomendadas de segurança (proteção de segurança da instância)
• Lista de inclusões de segurança (proteção da segurança da instância)
• Gestão de sessões (proteção de segurança da instância)