Исходный код вики C01. Политика безопасности контента
Версия 40.1 от Ирина Сафонова на 30.10.2023, 17:11
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
40.1 | 1 | |
| |
1.1 | 2 | |
| |
22.1 | 3 | = Назначение политики безопасности контента = |
| |
2.1 | 4 | |
| 5 | ---- | ||
| 6 | |||
| |
22.1 | 7 | == Возможности политики == |
| |
18.1 | 8 | |
| |
36.1 | 9 | **Политика безопасности контента** — дополнительный уровень безопасности, который обнаруживает и смягчает определенные типы атак, включая [[межсайтовые скриптинги>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D1%8B%D0%B9%20%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%B8%D0%BD%D0%B3]] (XSS) и атаки с внедрением данных. |
| |
1.1 | 10 | |
| |
25.1 | 11 | Политика безопасности контента позволяет администраторам серверов уменьшить или устранить векторы, по которым может происходить XSS, указав домены, которые браузер должен рассматривать как допустимые источники исполняемых скриптов. В этом случае браузер, совместимый с политикой, выполняет только сценарии, загруженные в исходные файлы и полученные из этих разрешенных доменов, игнорируя все остальные сценарии (включая встроенные сценарии и HTML-атрибуты обработки событий). |
| |
1.1 | 12 | |
| |
22.1 | 13 | == Переменные для настройки политики == |
| |
1.1 | 14 | |
| |
37.1 | 15 | Настройте политику безопасности контента при развертывании Cloud BI, чтобы предотвратить атаки. Cloud BI предоставляет две переменные в {{code language="none"}}config.py{{/code}} для развертывания: |
| |
1.1 | 16 | |
| |
25.1 | 17 | * {{code language="none"}}TALISMAN_ENABLED{{/code}} по умолчанию имеет значение //False//. Установите для этого параметра значение //True.// |
| 18 | * {{code language="none"}}TALISMAN_CONFIG{{/code}} содержит фактическое определение политики. | ||
| |
1.1 | 19 | |
| |
22.1 | 20 | == Проверка настроек политики == |
| |
18.1 | 21 | |
| |
37.1 | 22 | При работе в продуктивном режиме Cloud BI при запуске проверяет наличие настройки политики. Если настройка не найдена, то система выдает предупреждение об угрозе безопасности. Для сред, в которых политики безопасности определены вне Cloud BI с помощью другого программного обеспечения, администраторы при необходимости отключают это предупреждение с помощью ключа {{code language="none"}}CONTENT_SECURITY_POLICY_WARNING{{/code}} в {{code language="none"}}config.py{{/code}}. |
| |
1.1 | 23 | |
| |
22.1 | 24 | = Требования к политике = |
| |
1.1 | 25 | |
| |
2.1 | 26 | ---- |
| 27 | |||
| |
38.1 | 28 | Для настройки укажите ключевые слова {{code language="none"}}'unsafe-eval'{{/code}} и {{code language="none"}}'unsafe-inline'{{/code}}. |
| |
1.1 | 29 | |
| 30 | {{code language="none"}} | ||
| 31 | default-src 'self' 'unsafe-eval' 'unsafe-inline' | ||
| 32 | {{/code}} | ||
| 33 | |||
| |
27.1 | 34 | Некоторые дашборды загружают изображения с использованием URI данных. |
| |
1.1 | 35 | |
| 36 | {{code language="none"}} | ||
| 37 | img-src 'self' data: | ||
| 38 | {{/code}} | ||
| 39 | |||
| |
37.1 | 40 | Диаграммы MapBox используют воркеры и подключаются к серверам MapBox. |
| |
1.1 | 41 | |
| 42 | {{code language="none"}} | ||
| 43 | worker-src 'self' blob: | ||
| 44 | connect-src 'self' https://api.mapbox.com https://events.mapbox.com | ||
| 45 | {{/code}} | ||
| 46 | |||
| |
22.1 | 47 | = Пример с учтенными требованиями требованиями к политике = |
| |
21.1 | 48 | |
| |
22.1 | 49 | ---- |
| 50 | |||
| |
31.1 | 51 | Пример {{code language="none"}}TALISMAN_CONFIG{{/code}} реализует [[требования к политике>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/D.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%BF%D1%80%D0%B0%D0%B2%D0%B0%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0/D1.%20%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20%D0%BA%D0%BE%D0%BD%D1%82%D0%B5%D0%BD%D1%82%D0%B0/#H42244043543143E43243043D43844F43A43F43E43B43844243843A435]] и использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI. Пример запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}. |
| |
1.1 | 52 | |
| 53 | {{code language="none"}} | ||
| 54 | TALISMAN_CONFIG = { | ||
| 55 | "content_security_policy": { | ||
| 56 | "default-src": ["'self'", "'unsafe-inline'", "'unsafe-eval'"], | ||
| 57 | "img-src": ["'self'", "data:"], | ||
| 58 | "worker-src": ["'self'", "blob:"], | ||
| 59 | "connect-src": ["'self'", "https://api.mapbox.com", "https://events.mapbox.com"], | ||
| 60 | "object-src": "'none'", | ||
| 61 | } | ||
| 62 | } | ||
| 63 | {{/code}} | ||
| 64 | |||
| |
22.1 | 65 | = Сообщение об уязвимостях = |
| |
1.1 | 66 | |
| |
2.1 | 67 | ---- |
| 68 | |||
| |
33.1 | 69 | Если возникли опасения относительно безопасности Cloud BI или обнаружили уязвимость или угрозу, свяжитесь с технической поддержкой Cloud BI. |
| |
7.1 | 70 | |
| |
16.1 | 71 | {{warning}} |
| |
31.1 | 72 | Укажите в письме для технической поддержки пример и способ воспроизведения проблемы. |
| |
16.1 | 73 | {{/warning}} |
| 74 | |||
| |
34.1 | 75 | Техническая поддержка свяжется с вами после оценки и анализа результатов возникшей уязвимости. |
| |
16.1 | 76 | |
| |
13.1 | 77 | **[[В начало>>doc:Сервис Cloud BI.WebHome]] **🡱 |
| |
9.1 | 78 | **[[К следующему разделу>>doc:Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.Общее описание безопасности.WebHome]] **🡲 |
| 79 | **[[К предыдущему разделу>>doc:]] 🡰** |