Wiki Detay | wiki workcube

يعمل Plevne WAS على زيادة أمان تطبيقات Workcube. تحاول قوالب الأمان التي تعمل مع Plevne WAS منع المحتوى الخطير عن طريق التحقق من البيانات الواردة من أجل أمان نظامك.

باستخدام قوالب الأمان، تمر جميع البيانات الواردة إلى النظام (مثل GET وPOST) عبر مرشح وتصل إلى الوحدات النمطية. تقوم قوالب الأمان التي تعمل على مستوى الطلب بإيقاف الطلب (إسقاط الطلب) عندما تواجه بيانات من المحتمل أن تكون غير مرغوب فيها. وبالتالي، يقوم النظام بحظر البيانات الواردة قبل معالجتها أو تسجيلها.

لماذا تتم تصفية الطلبات؟

تصفية الطلبات هي طريقة شائعة تستخدم في التطبيقات المستندة إلى الويب. تعمل هذه الطريقة بنفس منطق جدران الحماية. تقوم جدران الحماية بفحص الطلبات قبل وصولها إلى خادم التطبيق، وعند الضرورة، تقوم بحظر البيانات قبل وصولها إلى خادم التطبيق. ومع ذلك، في الوقت الحاضر، يتضمن تخصيص جدران الحماية للتطبيقات تكوينات صعبة وتكاليف إدارية عالية.

* هذه ليست توصية ضد استخدام جدار الحماية، تهدف جدران الحماية إلى حماية الشبكة بأكملها.

أصبحت الآن تصفية الطلبات على مستوى التطبيق باستخدام قوالب الأمان ديناميكية على Workcube. يتم تنفيذ قوالب الأمان وفقًا لقواعد التعبير العادي. توجد قوالب الأمان ضمن قسم "الأمان". يمكن إضافة القوالب في ثلاث مجموعات على شاشة قوالب الأمان؛

القالب القياسي

هذا القالب هو القالب المخطط للاستخدام القياسي. يتضمن القالب القياسي أيضًا قوالب فاتحة وغامقة تلقائيًا. إنه لمعظم القواعد والاستخدام الأكثر شيوعًا. على سبيل المثال، يمكن إدخال الكلمات الضارة أو غير المرغوب فيها التي قد تظهر في محتوى النص في هذا القالب، على سبيل المثال

onclick
alter
div

سيتم إيقاف الطلبات التي تحتوي على هذه الكلمات. بالإضافة إلى ذلك، يتضمن القالب القياسي أنواعًا أخرى من القوالب.

القالب الخفيف

يتم استخدامه لتحديد قواعد أكثر تفصيلاً قليلاً من القالب القياسي. على سبيل المثال،

onclick=".*body.*"
alter\s+table

يتضمن ذلك الطلبات التي تحتوي على تعبيرات عادية وكلمات، بالإضافة إلى قوالب الكتابة المظلمة.

Dark Template

هذا القالب هو القالب الذي يجب أن يحتوي على القواعد الأكثر صرامة. يجب أن يكون هناك مستوى أدنى على الشاشات حيث يتم إرسال HTML أو التعليمات البرمجية. يجب أن يكتشف الرموز التي من المرجح أن تكون حقنًا أو تتم إضافتها للهجمات عبر المواقع. على سبيل المثال

'--[\s\w]+
src="http[s]*://[www]*[^workcube.com].*"

يتم تشغيل كائنات Workcube عن طريق تحديد أحد هذه القوالب كمستوى الأمان. إذا كنت متأكدًا من أن البيانات الواردة من أمر العمل تحتوي على رموز مثل HTML أو SQL، فيمكنك خفض مستوى أمر العمل ذي الصلة. ومع ذلك، يجب ألا تنسى أن هذا الموقف يمثل خطرًا عليك.

للحصول على خدمات التنفيذ والاستشارة المتقدمة، يجب أن تحصل على الخدمة من شركاء الأعمال المعتمدين لدى Workcube.

?

1 0

?

???*

??? ???????*

?????? ?????????? *