Исходный код вики G03.02. Политика безопасности контента
Редактировал(а) Ирина Сафонова 22.03.2024, 15:17
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
41.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| |
1.1 | 4 | |
| |
41.1 | 5 | (% data-xwiki-non-generated-content="java.util.List" %) |
| 6 | ((( | ||
| |
46.1 | 7 | = Что такое политика безопасности контента? = |
| |
2.1 | 8 | |
| 9 | ---- | ||
| 10 | |||
| |
36.1 | 11 | **Политика безопасности контента** — дополнительный уровень безопасности, который обнаруживает и смягчает определенные типы атак, включая [[межсайтовые скриптинги>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D1%8B%D0%B9%20%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%B8%D0%BD%D0%B3]] (XSS) и атаки с внедрением данных. |
| |
46.1 | 12 | ))) |
| |
1.1 | 13 | |
| |
46.1 | 14 | Политика безопасности позволяет администраторам серверов уменьшать или устранять векторы, по которым может происходить XSS. Указываются домены, которые браузер рассматривает как допустимые источники исполняемых скриптов. Браузер, совместимый с политикой, выполняет только сценарии, загруженные в исходные файлы и полученные из этих разрешенных доменов. Браузер игнорирует остальные сценарии, включая встроенные и HTML-атрибуты обработки событий. |
| |
1.1 | 15 | |
| |
22.1 | 16 | == Переменные для настройки политики == |
| |
1.1 | 17 | |
| |
45.1 | 18 | Настройте политику безопасности контента при развертывании **Cloud BI**, чтобы предотвратить атаки. **Cloud BI** предоставляет две переменные в {{code language="none"}}config.py{{/code}} для развертывания: |
| |
1.1 | 19 | |
| |
25.1 | 20 | * {{code language="none"}}TALISMAN_ENABLED{{/code}} по умолчанию имеет значение //False//. Установите для этого параметра значение //True.// |
| 21 | * {{code language="none"}}TALISMAN_CONFIG{{/code}} содержит фактическое определение политики. | ||
| |
1.1 | 22 | |
| |
22.1 | 23 | == Проверка настроек политики == |
| |
18.1 | 24 | |
| |
46.1 | 25 | При работе в продуктивном режиме **Cloud BI** проверяет наличие настройки политики. Если настройка не найдена, то система выдает предупреждение об угрозе безопасности. Для сред, в которых политики безопасности определены вне **Cloud BI** с помощью другого программного обеспечения, администраторы при необходимости отключают это предупреждение с помощью ключа {{code language="none"}}CONTENT_SECURITY_POLICY_WARNING{{/code}} в файле {{code language="none"}}config.py{{/code}}. |
| |
1.1 | 26 | |
| |
22.1 | 27 | = Требования к политике = |
| |
1.1 | 28 | |
| |
2.1 | 29 | ---- |
| 30 | |||
| |
38.1 | 31 | Для настройки укажите ключевые слова {{code language="none"}}'unsafe-eval'{{/code}} и {{code language="none"}}'unsafe-inline'{{/code}}. |
| |
1.1 | 32 | |
| 33 | {{code language="none"}} | ||
| 34 | default-src 'self' 'unsafe-eval' 'unsafe-inline' | ||
| 35 | {{/code}} | ||
| 36 | |||
| |
27.1 | 37 | Некоторые дашборды загружают изображения с использованием URI данных. |
| |
1.1 | 38 | |
| 39 | {{code language="none"}} | ||
| 40 | img-src 'self' data: | ||
| 41 | {{/code}} | ||
| 42 | |||
| |
37.1 | 43 | Диаграммы MapBox используют воркеры и подключаются к серверам MapBox. |
| |
1.1 | 44 | |
| 45 | {{code language="none"}} | ||
| 46 | worker-src 'self' blob: | ||
| 47 | connect-src 'self' https://api.mapbox.com https://events.mapbox.com | ||
| 48 | {{/code}} | ||
| 49 | |||
| |
22.1 | 50 | = Пример с учтенными требованиями требованиями к политике = |
| |
21.1 | 51 | |
| |
22.1 | 52 | ---- |
| 53 | |||
| |
50.1 | 54 | Пример {{code language="none"}}TALISMAN_CONFIG{{/code}} реализует требования к политике и использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер **Cloud BI**. Пример запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}. |
| |
1.1 | 55 | |
| 56 | {{code language="none"}} | ||
| 57 | TALISMAN_CONFIG = { | ||
| 58 | "content_security_policy": { | ||
| 59 | "default-src": ["'self'", "'unsafe-inline'", "'unsafe-eval'"], | ||
| 60 | "img-src": ["'self'", "data:"], | ||
| 61 | "worker-src": ["'self'", "blob:"], | ||
| 62 | "connect-src": ["'self'", "https://api.mapbox.com", "https://events.mapbox.com"], | ||
| 63 | "object-src": "'none'", | ||
| 64 | } | ||
| 65 | } | ||
| 66 | {{/code}} | ||
| 67 | |||
| |
22.1 | 68 | = Сообщение об уязвимостях = |
| |
1.1 | 69 | |
| |
2.1 | 70 | ---- |
| 71 | |||
| |
51.1 | 72 | Если возникли опасения насчет безопасности **Cloud BI** или обнаружили уязвимость или угрозу, свяжитесь с технической поддержкой **Cloud BI**. Укажите в письме для технической поддержки пример и способ воспроизведения проблемы. Техническая поддержка свяжется с вами после оценки и анализа результатов возникшей уязвимости. |
| |
7.1 | 73 | |
| |
53.1 | 74 | **[[В начало>>doc:]] **🡱 |
| 75 | **[[К следующему разделу>>doc:Big Data.Cloud BI_new.Администрирование.D\. Роли и права доступа.Разрешения.WebHome]] **🡲 | ||
| 76 | **[[К предыдущему разделу>>doc:Big Data.Cloud BI_new.Администрирование.D\. Роли и права доступа.Общее описание безопасности.WebHome]] 🡰** |