Configuração

A categoria Configuração garante que as aplicações tenham um ambiente de build seguro e componentes de biblioteca de terceiros protegidos. Especificamente, garante que um pipeline de build e implantação seja repetível e inclua testes automatizados e evite que problemas de segurança conhecidos sejam implantados. Isso inclui manter as dependências atualizadas e livres de vulnerabilidades conhecidas.

• Definição automática de opções de tipo de conteúdo [Removido na Central de segurança 1.3.3]
  Configure a propriedade Definir automaticamente opções de tipo de conteúdo na sua instância para evitar ataques de confusão de MIME.
• Valor do cabeçalho HTTP de controle de cache [Atualizado na Central de segurança 1,3 e removido em 1,5]
  Use a propriedade glide.http.cache_control para definir o valor padrão de cache-control nos cabeçalhos de resposta HTTP que ServiceNow AI Platform envia ao solicitar dados de conteúdo estático para uma página. Exemplos de conteúdo estático incluem imagens, CSS e JavaScript renderizados de dentro para uma página.
• Habilitar configuração de cabeçalhos de resposta HTTP
  Reduza o risco de sequestro relacionado a cookies/sessões de apps da Web usando uma propriedade do sistema.
• sc-disable-chat-server-debugging.html
  
• Desabilitar o uso de IU do jQuery legado
  Evite a introdução de vulnerabilidades não corrigidas na biblioteca desabilitando o uso de IU do jQuery legado.
• Desabilitar depuração de elementos de formulário bloqueados
  Aqui está a descrição de glide.security.explain.write.locks.
• Desabilitar Depuração MultiSSO [Atualizado na Central de segurança 1,3 e 1,5]
  A propriedade glide.authenticate.multisso.debug controla o registro em log de depuração para Multi-SSO.
• Proibir clonagem de destino [Novo na Central de segurança 1.3]
  Configure a propriedade glide.db.clone.allow_clone_target para impedir que sua instância seja usada como um destino do clone.
• Desabilitar exibição de rastreamento de pilha da falha de SOAP
  Gerencie como os rastreamentos de pilha são exibidos em sua instância.
• Restringir acesso ao monitoramento de desempenho [Atualizado na Central de segurança 1,3]
  Use a propriedade glide.security.diag_txns_acl para controlar o acesso a stats.do, threads.do e replication.do a partir de uma conexão não autenticada.
• Como ativar a versão atualizada do plug-in Multi-SSO [Atualizado na Central de segurança 1.3 e 1.5]
  Verifique se você está usando a v2 do plug-in Multi-SSO e se ele está definido como verdadeiro para reduzir as vulnerabilidades de segurança.
• Impor política de referenciador seguro [Novo na Central de segurança 1.3]
  Use a propriedade com.glide.security.referrerpolicy para garantir que o cabeçalho HTTP Referrer-Policy envie o nível apropriado de dados para cada página do ServiceNow®, o que evita vazamentos de dados.
• Garanta o tamanho mínimo da chave privada
  Use uma propriedade do sistema para determinar o tamanho mínimo da chave privada usada para geração de Solicitação de assinatura de certificado (CSR) com a aplicação Gestão de inventário de certificados.
• Implementação do cabeçalho de segurança x-frame-options: SAMEORIGIN [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.set_x_frame_options para definir o cabeçalho de resposta X-Frame-Options como SAMEORIGIN para todas as páginas de IU.
• Exigir acesso de gravação à página Adicionar item do Catálogo de serviços [Novo na Central de segurança 1.3]
  Use a propriedade glide.sc.request.add_item_write_access para impedir que operações não autorizadas sejam realizadas em itens do catálogo.
• Definir opções do Xframe para impedir a incorporação de sites de terceiros [Atualizado na Central de segurança 1.3]
  Configure esta propriedade para impedir que o conteúdo de uma aplicação web seja incorporado a um site de terceiros.