API e serviço Web

A categoria API e serviço Web garante que as aplicações tenham autenticação, autorização e gestão de sessão apropriadas, validem todas as entradas que ultrapassam um limite de confiança e incluam controles de segurança para todos os tipos de API.

Os controles específicos nesta categoria tratam da validação de entrada por tipo de serviço, como validação de esquema XDS serviços web SOAP ou proteção de negação de serviço para APIs graphQL.

• Validação do tipo de conteúdo SOAP [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.soap.require_content_type_xml para habilitar a validação de um tipo de conteúdo como texto/xml e proteger contra solicitações SOAP inválidas.
• Exigência de autorização para solicitações de pdf [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.basicauth.required.pdf para designar se as solicitações de PDF recebidas devem exigir autenticação básica.
• Exigir autenticação no processador HTTP de gestão de eventos [Novo na Central de segurança 1,3, atualizado em 1,5 e removido em 2,0]
  Saiba como estabelecer autenticação básica segura para solicitações de entrada do Amazon Simple Notification Service (SNS) quando o plug-in Gestão de eventos (com.glideapp.itom.snac) está habilitado.
• Exigir autorização para solicitações SOAP [Atualizado na Central de segurança 1,3, 1,5 e 2,0]
  Use a propriedade glide.basicauth.required.soap para designar se as solicitações SOAP recebidas devem exigir autorização básica.
• Exigir autorização para solicitações de descarregamento [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.basicauth.required.unl (useUnloadFormat) para designar se as solicitações de descarregamento recebidas devem exigir autenticação básica.
• Exigir autorização para solicitações de CSV [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.basicauth.required.csv para designar se as solicitações de entrada de CSV (Comma-Separated Values, Valores separados por vírgula) devem exigir autenticação básica.
• Exigir autorização para solicitações do Excel [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.basicauth.required.excel para designar se as solicitações de Excel recebidas devem exigir autenticação básica.
• Exigir autorização para solicitações de importação [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.basicauth.required.importprocessor para designar se as solicitações de importação recebidas devem exigir autenticação básica.
• Exigir autorização para solicitações JSONv2 [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.basicauth.required.jsonv2 para designar se as solicitações de JSONv2 recebidas devem exigir autorização básica.
• Exigir autorização para solicitação WSDL [Atualizado na Central de segurança 1,3 e 1,5]
  Use a propriedade glide.basicauth.required.wsdl para designar se as solicitações de WSDL (Web Services Description Language, Linguagem descritiva de Web Services) recebidas devem exigir autenticação básica.
• Exigência de autorização para solicitações XML [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.basicauth.required.xml para designar se as solicitações de XML recebidas devem exigir autenticação básica.
• Exigir autorizações para solicitações de saída de XML [Atualizado na Central de segurança 1.3]
  Configure esta propriedade para que a autorização básica seja necessária para todas as solicitações de entrada de XMLOutputProcessor.
• Exigir autorização para solicitações XSD [Atualizado na Central de segurança 1,3]
  Use a propriedade glide.basicauth.required.xsd para designar se as solicitações de XSD (XML Schema Definition, Definição de esquema XML) recebidas devem exigir autenticação básica.
• Exigir autorização para solicitações de script [Atualizado na Central de segurança 1,3]
  Use a propriedade glide.basicauth.required.scriptedprocessor para designar se as solicitações de script recebidas devem exigir autenticação básica.
• Exigir autorização para solicitações SCHEMA [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.basicauth.required.schema para exigir autorização básica para todas as solicitações do Processador Schema de tabela de entrada.
• Exigir autorização para solicitações de RSS [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.basicauth.required.rss para designar se as solicitações de RSS recebidas devem exigir autenticação básica.
• Exigir autorização para solicitações de API [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.basicauth.required.api para aprimorar a segurança de autorização básica para solicitações REST de entrada.