Limitar a duração da sessão ativa de integrações [Novo na Central de segurança 1.3]

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • A propriedade glide.integrations.active.session.life_span impõe a duração máxima das sessões HTTP ativas do convidado, independentemente do tempo limite de inatividade. O valor configurado está em minutos. O valor zero desabilitará o tempo limite das sessões ativas.

    Mais informações

    Atributo Descrição
    Nome da configuração glide.integrations.active.session.life_span
    Tipo de configuração Propriedades do sistema (/sys_properties_list.do)
    Tipo de dados inteiro
    Valor recomendado 0 a 720
    Valor padrão 0
    Categoria Gestão de sessões
    Risco à segurança
    • Pontuação de gravidade: 4,2
    • Pontuação do CVSS: média
    • Detalhes do risco à segurança: uma duração máxima maior pode permitir que um invasor persista em uma sessão roubada por mais tempo, aumentando o escopo de um incidente de segurança. Esta propriedade é limitada a integrações que têm acesso de baixo privilégio a uma instância. Defina a propriedade do Glide, glide.integrations.active.session.life_span, com um valor de “0” e menor ou igual a “720”.
    Dependências e pré-requisitos Nenhum