Wiki Detay | wiki workcube

Plevne WAS arbeitet daran, die Sicherheit von Workcube-Anwendungen zu erhöhen. Sicherheitsvorlagen, die mit Plevne WAS arbeiten, versuchen, riskante Inhalte zu verhindern, indem sie eingehende Daten auf die Sicherheit Ihres Systems überprüfen.

Mit Sicherheitsvorlagen durchlaufen alle Daten, die an das System gelangen (z. B. GET, POST), einen Filter und erreichen die Module. Sicherheitsvorlagen, die auf Anforderungsebene arbeiten, stoppen die Anforderung (Drop Request), wenn sie auf potenziell unerwünschte Daten stoßen. Somit blockiert das System die eingehenden Daten, bevor sie verarbeitet oder aufgezeichnet werden.

Warum wird die Anforderungsfilterung durchgeführt?

Die Anforderungsfilterung ist eine gängige Methode, die in webbasierten Anwendungen verwendet wird. Diese Methode funktioniert mit der gleichen Logik wie Firewalls. Firewalls prüfen Anfragen, bevor sie den Anwendungsserver erreichen, und blockieren die Daten bei Bedarf, bevor sie den Anwendungsserver erreichen. Heutzutage erfordert die Anpassung von Firewalls für Anwendungen jedoch sowohl schwierige Konfigurationen als auch hohe Verwaltungskosten.

*Dies ist keine Empfehlung gegen die Verwendung einer Firewall, Firewalls zielen darauf ab, das gesamte Netzwerk zu schützen.

Die Anforderungsfilterung auf Anwendungsebene mit Sicherheitsvorlagen wurde jetzt auf Workcube dynamisch gemacht. Sicherheitsvorlagen werden gemäß Regeln für reguläre Ausdrücke implementiert. Sicherheitsvorlagen finden Sie im Abschnitt „Sicherheit“. Vorlagen können in drei Gruppen auf dem Bildschirm „Sicherheitsvorlagen“ hinzugefügt werden:

Standardvorlage

Diese Vorlage ist für die Standardverwendung vorgesehen. Die Standardvorlage enthält automatisch auch helle und dunkle Vorlagen. Es gilt für die meisten Regeln und den häufigsten Gebrauch. Beispielsweise können schädliche oder unerwünschte Wörter, die im Textinhalt vorkommen könnten, in diese Vorlage eingegeben werden, zum Beispiel

onclick
alter
div

Anfragen, die diese Wörter enthalten, werden gestoppt. Darüber hinaus enthält die Standardvorlage weitere Arten von Vorlagen.

Light-Vorlage

Sie wird verwendet, um etwas detailliertere Regeln als die Standardvorlage zu definieren. Beispiel:

onclick=".*body.*"
alter\s+table

Dazu gehören Anfragen, die reguläre Ausdrücke und Wörter enthalten, sowie dunkle Typvorlagen.

Dunkle Vorlage

Diese Vorlage ist die Vorlage, die die strengsten Regeln haben muss. Auf den Bildschirmen sollte es eine niedrigere Ebene geben, auf der HTML oder Code gesendet wird. Es sollte Codes erkennen, bei denen es sich eher um Einschleusungen handelt oder die für Cross-Site-Angriffe hinzugefügt werden. Zum Beispiel

'--[\s\w]+
src="http[s]*://[www]*[^workcube.com].*"

Workcube-Objekte werden ausgeführt, indem eine dieser Vorlagen als Sicherheitsstufe ausgewählt wird. Wenn Sie sicher sind, dass die von einem WO stammenden Daten Codes wie HTML oder SQL enthalten, können Sie die Ebene des entsprechenden WO herabstufen. Sie sollten jedoch nicht vergessen, dass diese Situation ein Risiko für Sie darstellt.

Für erweiterte Implementierungs- und Beratungsdienste sollten Sie den Service von Workcube-zertifizierten Geschäftspartnern in Anspruch nehmen.

Feedback

Haben Sie diesen Inhalt als nützlich empfunden?

1 0

Bitte geben Sie Ihr Feedback ein!

Vorname*

Name*

E-Mail *