Arquivo e recursos

A categoria de arquivos e recursos garante que as aplicações manipulem dados de arquivos não confiáveis com segurança e armazenem dados não confiáveis de fontes não confiáveis com permissões limitadas em um local apropriado.

Isso inclui controles, tais como evitar a negação de serviço por meio de tipos de arquivo grandes ou inesperados, validar o tipo de arquivo e impedir a travessia de caminho.

• Download de arquivo infectado [Atualizado na Central de segurança 1,5 e 2,0]
  Controle se os usuários podem baixar anexos não verificados se o serviço antivírus estiver inativo ou inacessível.
• Ativar pontuação e filtragem de spam de e-mail [Atualizado na Central de segurança 1.3]
  Instale o plug-in Email Filter (com.glide.email_filter) para instalar a filtragem de e-mail na instância. Esta filtragem identifica cabeçalhos existentes, o que permite que você decida o que fazer com o e-mail com base no cabeçalho associado. Como alternativa, defina com.glide.email_filterfalso.
• Limite máximo de anexos no e-mail
  Configure o número de anexos de e-mail de entrada em sua instância.
• Tamanho máximo permitido do anexo [Atualizado na Central de segurança 1,3]
  Configurar . com.glide.attachment.max_sizepropriedade para controlar o tamanho máximo (em megabytes) permitido para um anexo carregado.
• Definir tipos secundários MIME permitidos [Novo na Central de segurança 2,0]
  Saiba como configurar o. glide.security.mime.type.allowed_child_typesUma configuração segura para que os tipos de arquivo não passem pela verificação de tipo MIME (Multipurpose Internet Mail Extensions). Isso reduz o risco de execução remota de código em um arquivo carregado.