ビジネスロジック

このカテゴリでは、一般的な安全原則に基づいて各アプリケーションに固有のロジックとフローを確認します。具体的には、ビジネスロジックフローの意図された順序がバイパスできないこと、自動攻撃を検出して防止するための制限が存在すること、およびなりすまし、改ざん、情報開示、および権限昇格攻撃に対する保護が存在することを確認します。

Now Platform 内の機密エンティティへの不正アクセスを制限するためにアドミニストレーターが設定できるセキュリティコントロールは、次のとおりです。

• 1 日あたりのユーザー 1 人あたりのコメント最大数の制限
  1 日あたりの QA コメントの数を制限するように sn_kb_social_qa.max_comments_per_user_daily プロパティを設定します。
• 1 日あたりのユーザー 1 人あたりのサブスクリプション最大数の制限
  この sn_kb_social_qa.max_subscriptions_per_user_daily プロパティを構成して、ユーザーが 1 日に登録できるサブスクリプションの最大数を制限します。
• SMTP 受信者の数量を最小化する (セキュリティセンター 1.3 で更新)
  glide.email.smtp.max_recipients は、1 件のメール通知でインスタンスが To: の行に一覧表示できる受信者の最大数を指定します。
• リモートホストの検証
  攻撃者がネットワークで内部ポートスキャンを使用するのを防ぐには、このプロパティを true に設定します。