AttachmentCreator SOAP Web Service에서 파일 MIME 형식 확인[Security Center 1.3의 새로운 기능 및 1.5에서 업데이트됨]

이 glide.attachment.enforce_security_validation 속성은 MIME(Multipurpose Internet Mail Extensions) 파일의 유효성 검사 여부를 결정합니다.

첨부 파일에 대해 MIME 유형의 유효성을 검사하여 잘못된 파일 확장자를 사용하여 인스턴스에 위험한 파일이 업로드되는 것을 방지해야 합니다.

glide.attachment.enforce_security_validation 시스템 속성을 true로 설정합니다. true로 설정하면 파일이 올바른 파일 형식 확장자로 업로드됩니다.

추가 정보

속성	설명
구성 이름	glide.attachment.enforce_security_validation
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	예
범주	파일 및 자원
보안 위험	심각도 점수: 6.7 CVSS 점수: 중간 보안 위험 세부정보: 속성이 false로 설정된 경우 업로드 중에 MIME 파일에 대한 유효성 검사가 수행되지 않습니다. 이렇게 하면 파일 확장자를 변경하여 악성 파일을 위장할 수 있습니다.
의존성 및 필수 구성요소	안 함
참조	https://developer.mozilla.org/en-US/docs/Web/HTTP/Basics_of_HTTP/MIME_types/Common_types
기능적 영향	업로드된 첨부 파일에서 MIME 형식 및 파일 확장명 확인을 실행하려면 이 강화 설정을 예로 설정합니다. 이 속성이 false로 설정된 경우 확인이 실행되지 않습니다. 이 속성은 기본적으로 true로 설정됩니다.