安全なリファラーポリシーを強制する (Security Center 1.3 の新機能)

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：1分

    • com.glide.security.referrerpolicy プロパティを使用して、Referrer-Policy HTTP ヘッダーが各 ServiceNow® ページに適切なレベルのデータを送信するようにすることで、データ漏洩を防止します。

    com.glide.security.referrerpolicy プロパティを default に設定すると、Now Platform® 要求ページに合わせて特別に調整された、適切なレベルの送信済み情報を使用して Referrer-Policy HTTP ヘッダーが管理されるようになります。これにより、パスやクエリ文字列など、完全な URL の他の部分からアクセスできる可能性のある不正なデータ漏洩を防ぐことができます。

    詳細情報

    属性 説明
    構成名 com.glide.security.referrerpolicy
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ 文字列
    推奨値 デフォルト
    デフォルト値 default
    カテゴリ 設定
    セキュリティリスク
    • 重大度スコア：7.3
    • CVSS スコア：中
    • セキュリティリスクの詳細：不正なデータの漏洩を防ぐために、com.glide.security.referrerpolicy プロパティが default に設定されていることを確認してください。
    依存関係と前提条件 なし
    参照 Referrer-Policy
    機能への影響 このプロパティは、ページから要求が送信されたときに、「referrer」ヘッダーを介して送信される情報の量を制御します。
    • default：インスタンスがリファラーヘッダーを処理します。
    • same-origin：インスタンス/同じドメイン内で完全なリファラー URL を送信し、外部の送信元にはリファラーを送信しません。
    • origin：送信元のみをリファラーとして送信元の内部と外部に送信します。
    • origin-when-cross-origin：完全なリファラー URL をインスタンス/同じドメイン内および外部の送信元のみに送信します。