Редактировал(а) Ирина Сафонова 22.03.2024, 15:17
От версии 1.1
отредактировано Ирина Сафонова
на 07.04.2023, 13:00
Изменить комментарий: К данной версии нет комментариев
К версии 22.1
отредактировано Ирина Сафонова
на 14.07.2023, 23:41
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Название
... ... @@ -1,1 +1,1 @@
1 -D1. Политика безопасности контента
1 +C01. Политика безопасности
Содержимое
... ... @@ -2,23 +2,30 @@
2 2  
3 3  {{toc/}}
4 4  
5 -== Общее описание ==
5 += Назначение политики безопасности контента =
6 +
7 +----
8 +
9 +== Возможности политики ==
10 +
6 6  **Политика безопасности контента** — это дополнительный уровень безопасности, который помогает обнаруживать и смягчать определенные типы атак, включая [[межсайтовые скриптинги>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D1%8B%D0%B9%20%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%B8%D0%BD%D0%B3]] (XSS) и атаки с внедрением данных.
7 7  
8 8  Политика безопасности контента позволяет администраторам серверов уменьшить или устранить векторы, по которым может происходить XSS, указав домены, которые браузер должен рассматривать как допустимые источники исполняемых скриптов. В этом случае браузер, совместимый с политикой, будет выполнять только сценарии, загруженные в исходные файлы и полученные из этих разрешенных доменов, игнорируя все остальные сценарии (включая встроенные сценарии и HTML-атрибуты обработки событий).
9 9  
10 -Политика описывается с помощью ряда директив, каждая из которых описывает политику для определенного типа ресурса или области политики. Описание директив доступно по ссылке.
15 +== Переменные для настройки политики ==
11 11  
12 -Важно коррректно настроить политику безопасности контента при развертывании Cloud BI, чтобы предотвратить многие типы атак. Cloud BI предоставляет две переменные в config.py для развертывания:
17 +Необходимо коррректно настроить политику безопасности контента при развертывании Cloud BI, чтобы предотвратить многие типы атак. Cloud BI предоставляет две переменные в {{code language="none"}}config.py{{/code}} для развертывания:
13 13  
14 14  * {{code language="none"}}TALISMAN_ENABLED{{/code}} по умолчанию имеет значение //False//. Установите для этого параметра значение //True//
15 15  * {{code language="none"}}TALISMAN_CONFIG{{/code}} содержит фактическое определение политики
16 16  
22 +== Проверка настроек политики ==
23 +
17 17  При работе в продуктивном режиме Cloud BI при запуске проверяет наличие настройки политики. Если она не будет найдена, то система выдаст предупреждение, что есть угроза безопасности. Для сред, в которых политики безопасности определены вне Cloud BI с помощью другого программного обеспечения, администраторы могут отключить это предупреждение с помощью ключа {{code language="none"}}CONTENT_SECURITY_POLICY_WARNING{{/code}} в {{code language="none"}}config.py{{/code}}.
18 18  
19 -== Требования к политике безопасности контента ==
26 += Требования к политике =
20 20  
21 -Требования следующие:
28 +----
22 22  
23 23  * Укажите ключевые слова {{code language="none"}}'unsafe-eval'{{/code}} и {{code language="none"}}'unsafe-inline'{{/code}}:
24 24  
... ... @@ -39,8 +39,12 @@
39 39  connect-src 'self' https://api.mapbox.com https://events.mapbox.com
40 40  {{/code}}
41 41  
42 -Ниже пример {{code language="none"}}TALISMAN_CONFIG{{/code}}, который реализует вышеуказанные требования, использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI, и запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
49 += Пример с учтенными требованиями требованиями к политике =
43 43  
51 +----
52 +
53 +Ниже пример {{code language="none"}}TALISMAN_CONFIG{{/code}}, который реализует вышеуказанные требования, использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI. Также он запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
54 +
44 44  {{code language="none"}}
45 45  TALISMAN_CONFIG = {
46 46   "content_security_policy": {
... ... @@ -53,6 +53,18 @@
53 53  }
54 54  {{/code}}
55 55  
56 -== Сообщение об уязвимостях ==
67 += Сообщение об уязвимостях =
57 57  
58 -Если у вас есть опасения относительно безопасности Cloud BI или вы обнаружите уязвимость или потенциальную угрозу, свяжитесь с технической поддержкой Cloud BI. В письме настоятельно рекомендуется указать способ воспроизведения проблемы и показать пример. Техническая поддержка обязательно с вами свяжется после оценки и анализа результатов возникшей уязвимости.
69 +----
70 +
71 +Если у вас есть опасения относительно безопасности Cloud BI или вы обнаружите уязвимость или потенциальную угрозу, свяжитесь с технической поддержкой Cloud BI.
72 +
73 +{{warning}}
74 +В письме настоятельно рекомендуется указать способ воспроизведения проблемы и показать пример.
75 +{{/warning}}
76 +
77 +Техническая поддержка обязательно с вами свяжется после оценки и анализа результатов возникшей уязвимости.
78 +
79 +**[[В начало>>doc:Сервис Cloud BI.WebHome]] **🡱
80 +**[[К следующему разделу>>doc:Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.Общее описание безопасности.WebHome]] **🡲
81 +**[[К предыдущему разделу>>doc:]] 🡰**