Manipulação de erros e registro em log

A categoria de manipulação de erros e registro em log trata da qualidade e do detalhamento das informações registradas em log para as partes interessadas.

Isso inclui garantir que os logs e as mensagens de erro não coletem informações confidenciais, protejam corretamente os dados de acordo com a classificação e tenham uma vida útil apropriada. Além disso, esta categoria está relacionada à manipulação de erros apropriada e à não divulgação de erros confidenciais para os usuários finais, como rastreamentos de pilha detalhados para exceções não tratadas com implicações de segurança.

• Desabilitar agente de log para usuários de baixo privilégio na área restrita de script
  Gerenciar a capacidade do sistema Glide de registrar scripts que estão sendo executados no ambiente de área restrita.
• Desabilitar depuração do cookie de segurança
  Gerencie as mensagens de log relacionadas a cookies em sua instância.
• Desativação de mensagens de erro de SQL [Atualizado na Central de segurança 1.3]
  Utilize a propriedade glide.db.loguser para desabilitar a renderização de mensagens de erro de SQL em um navegador.
• Habilitar o log de auditoria de MID [Novo na Central de segurança 1.3 e atualizado na 1.5]
  O registro em log de auditoria de comando do MID Server registra detalhes como nome do comando, hash do comando, nome da credencial usada e status de execução.
• Habilitar o plug-in de tabelas protegidas [Novo na Central de segurança 1.3]
  Use a propriedade com.glide.security.protected_table.enabled para impedir que usuários com privilégios mais altos adulterem tabelas de log.
• Registrar todos os campos de solicitação http de saída [Removido na Central de Segurança v1.3.2]
  Configure a propriedade glide.outbound_http.security.log.allow.all.fields como falsa para impedir que campos HTTP de saída confidenciais sejam registrados em texto sem formatação.
• Registros de sanitização de HTML
  Configure a propriedade glide.html_sanitize.discarded_log.enable para determinar se os eventos de sanitização de HTML serão registrados na sua instância.
• Registrar eventos de auditoria de sessão [Novo na Central de segurança 1.3]
  Defina a propriedade glide.authenticate.session_access.log_audit_event como verdadeira para que os eventos de auditoria de sessão sejam criados na tabela sys_session_access_audit.
• Registrar representação de usuário
  Configure glide.sys.log_impersonation para controlar se os eventos de representação do usuário são registrados em log em sua instância.
• Desativar mensagens de erro SQL detalhadas do processador de importação
  Configure esta propriedade para controlar se as mensagens de erro SQL detalhadas são exibidas.