Версия 37.1 от Ирина Сафонова на 04.10.2023, 23:25
Скрыть последних авторов
Ирина Сафонова 1.1 1 **Содержание**
2
3 {{toc/}}
4
Ирина Сафонова 22.1 5 = Назначение политики безопасности контента =
Ирина Сафонова 2.1 6
7 ----
8
Ирина Сафонова 22.1 9 == Возможности политики ==
Ирина Сафонова 18.1 10
Ирина Сафонова 36.1 11 **Политика безопасности контента** — дополнительный уровень безопасности, который обнаруживает и смягчает определенные типы атак, включая [[межсайтовые скриптинги>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D1%8B%D0%B9%20%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%B8%D0%BD%D0%B3]] (XSS) и атаки с внедрением данных.
Ирина Сафонова 1.1 12
Ирина Сафонова 25.1 13 Политика безопасности контента позволяет администраторам серверов уменьшить или устранить векторы, по которым может происходить XSS, указав домены, которые браузер должен рассматривать как допустимые источники исполняемых скриптов. В этом случае браузер, совместимый с политикой, выполняет только сценарии, загруженные в исходные файлы и полученные из этих разрешенных доменов, игнорируя все остальные сценарии (включая встроенные сценарии и HTML-атрибуты обработки событий).
Ирина Сафонова 1.1 14
Ирина Сафонова 22.1 15 == Переменные для настройки политики ==
Ирина Сафонова 1.1 16
Ирина Сафонова 37.1 17 Настройте политику безопасности контента при развертывании Cloud BI, чтобы предотвратить атаки. Cloud BI предоставляет две переменные в {{code language="none"}}config.py{{/code}} для развертывания:
Ирина Сафонова 1.1 18
Ирина Сафонова 25.1 19 * {{code language="none"}}TALISMAN_ENABLED{{/code}} по умолчанию имеет значение //False//. Установите для этого параметра значение //True.//
20 * {{code language="none"}}TALISMAN_CONFIG{{/code}} содержит фактическое определение политики.
Ирина Сафонова 1.1 21
Ирина Сафонова 22.1 22 == Проверка настроек политики ==
Ирина Сафонова 18.1 23
Ирина Сафонова 37.1 24 При работе в продуктивном режиме Cloud BI при запуске проверяет наличие настройки политики. Если настройка не найдена, то система выдает предупреждение об угрозе безопасности. Для сред, в которых политики безопасности определены вне Cloud BI с помощью другого программного обеспечения, администраторы при необходимости отключают это предупреждение с помощью ключа {{code language="none"}}CONTENT_SECURITY_POLICY_WARNING{{/code}} в {{code language="none"}}config.py{{/code}}.
Ирина Сафонова 1.1 25
Ирина Сафонова 22.1 26 = Требования к политике =
Ирина Сафонова 1.1 27
Ирина Сафонова 2.1 28 ----
29
Ирина Сафонова 27.1 30 Для настройки укажите ключевые слова {{code language="none"}}'unsafe-eval'{{/code}} и {{code language="none"}}'unsafe-inline'{{/code}}:
Ирина Сафонова 1.1 31
32 {{code language="none"}}
33 default-src 'self' 'unsafe-eval' 'unsafe-inline'
34 {{/code}}
35
Ирина Сафонова 27.1 36 Некоторые дашборды загружают изображения с использованием URI данных.
Ирина Сафонова 1.1 37
38 {{code language="none"}}
39 img-src 'self' data:
40 {{/code}}
41
Ирина Сафонова 37.1 42 Диаграммы MapBox используют воркеры и подключаются к серверам MapBox.
Ирина Сафонова 1.1 43
44 {{code language="none"}}
45 worker-src 'self' blob:
46 connect-src 'self' https://api.mapbox.com https://events.mapbox.com
47 {{/code}}
48
Ирина Сафонова 22.1 49 = Пример с учтенными требованиями требованиями к политике =
Ирина Сафонова 21.1 50
Ирина Сафонова 22.1 51 ----
52
Ирина Сафонова 31.1 53 Пример {{code language="none"}}TALISMAN_CONFIG{{/code}} реализует [[требования к политике>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/D.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%BF%D1%80%D0%B0%D0%B2%D0%B0%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0/D1.%20%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20%D0%BA%D0%BE%D0%BD%D1%82%D0%B5%D0%BD%D1%82%D0%B0/#H42244043543143E43243043D43844F43A43F43E43B43844243843A435]] и использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI. Пример запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
Ирина Сафонова 1.1 54
55 {{code language="none"}}
56 TALISMAN_CONFIG = {
57 "content_security_policy": {
58 "default-src": ["'self'", "'unsafe-inline'", "'unsafe-eval'"],
59 "img-src": ["'self'", "data:"],
60 "worker-src": ["'self'", "blob:"],
61 "connect-src": ["'self'", "https://api.mapbox.com", "https://events.mapbox.com"],
62 "object-src": "'none'",
63 }
64 }
65 {{/code}}
66
Ирина Сафонова 22.1 67 = Сообщение об уязвимостях =
Ирина Сафонова 1.1 68
Ирина Сафонова 2.1 69 ----
70
Ирина Сафонова 33.1 71 Если возникли опасения относительно безопасности Cloud BI или обнаружили уязвимость или угрозу, свяжитесь с технической поддержкой Cloud BI.
Ирина Сафонова 7.1 72
Ирина Сафонова 16.1 73 {{warning}}
Ирина Сафонова 31.1 74 Укажите в письме для технической поддержки пример и способ воспроизведения проблемы.
Ирина Сафонова 16.1 75 {{/warning}}
76
Ирина Сафонова 34.1 77 Техническая поддержка свяжется с вами после оценки и анализа результатов возникшей уязвимости.
Ирина Сафонова 16.1 78
Ирина Сафонова 13.1 79 **[[В начало>>doc:Сервис Cloud BI.WebHome]] **🡱
Ирина Сафонова 9.1 80 **[[К следующему разделу>>doc:Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.Общее описание безопасности.WebHome]] **🡲
81 **[[К предыдущему разделу>>doc:]] 🡰**