Comprobación de datos adjuntos XML

January 12, 2021

Contribución de:

La comprobación de datos adjuntos XML examina las solicitudes entrantes de datos adjuntos malintencionados y bloquea las solicitudes que contienen datos adjuntos que podrían infringir la seguridad de las aplicaciones. El objetivo de la comprobación de datos adjuntos XML es evitar que un atacante utilice un archivo adjunto XML para violar la seguridad del servidor.

Si utiliza el asistente o la GUI, en el cuadro de diálogo Modificar comprobación de datos adjuntos XML, en la ficha General puede habilitar o inhabilitar las acciones Bloquear, Aprender, Registro, Estadísticas y Aprender:

Si utiliza la interfaz de línea de comandos, puede introducir el siguiente comando para configurar la comprobación de datos adjuntos XML:

set appfw profile <name> -xmlAttachmentAction [block] [learn] [log] [stats] [none]

Debe configurar las otras opciones de comprobación de datos adjuntos XML en la GUI. En el cuadro de diálogoModify XML Attachment Comprobar, en la ficha Comprobaciones, puede configurar los siguientes parámetros:

Tamaño máximo de los datos adjuntos. Permitir adjuntos que no sean mayores que el tamaño máximo de datos adjuntos especificado. Para habilitar esta opción, active primero la casilla de verificación Habilitado y, a continuación, escriba el tamaño máximo de datos adjuntos en bytes en el cuadro de texto Size.
Tipo de contenido de datos adjuntos. Permitir adjuntos del tipo de contenido especificado. Para habilitar esta opción, active primero la casilla Habilitado y, a continuación, escriba una expresión regular que coincida con el atributo Content-Type de los datos adjuntos que quiere permitir.
- Puede escribir la expresión URL directamente en la ventana de texto. Si lo hace, puede utilizar el menú Regex Tokens para introducir varias expresiones regulares útiles en el cursor en lugar de escribirlas manualmente.
- Puede hacer clic en Editor de expresiones regulares para abrir el cuadro de diálogo Add Regular Expression y utilizarlo para crear la expresión URL.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Comprobación de datos adjuntos XML

January 12, 2021

Contribución de:

¿Le ha resultado útil?

Comprobación de datos adjuntos XML

En este artículo