시스템 및 정보의 무결성

대체 도메인에서 사용자가 업로드한 파일을 렌더링하는 것은 심층 방어 보안 조치입니다. 악의적인 스크립트를 포함한 콘텐츠를 업로드할 경우, 사용자가 해당 콘텐츠에 접근하면 기본 Blackboard 세션에서 세션 하이재킹이 발생할 수 있습니다.

사용자는 이제 보호 방법으로 대체 도메인과 사용자의 기본 Blackboard 세션에서 쿠키에 접근할 수 없는 별도의 세션을 통해 업로드한 파일에 접근할 수 있습니다. 이 보안 제어는 브라우저의 보안 기능인 동일 출처 정책을 활용합니다. 그 결과, 특정 도메인 또는 하위 도메인에서 렌더링되는 사용자가 업로드한 파일 내의 악성 스크립트는 기본 Blackboard 세션의 쿠키 및 세션 정보로부터 분리됩니다.

이 보안 제어는 사용자를 잠재적으로 악의적인 사용자가 업로드한 파일로부터 추가로 보호하기 위한 Blackboard 보안 프레임워크의 또 다른 방어 계층입니다.

시스템 관리자가 시스템에 업로드할 수 있는 파일 유형 및 MIME 유형과 처리 방법을 정의할 수 있게 하는 예방적 보안 제어입니다.

블랙보드는 사용자가 시스템에 업로드한 파일을 바이러스 검사하는 기능을 아직 지원하지 않습니다. 이 기능은 Blackboard 제품의 보안 로드맵에 포함되어 있습니다.