Systeem- en informatie-integriteit

Het weergeven van door de gebruiker geüploade bestanden vanuit een alternatief domein is een diepgaande beveiligingscontrole. Door een stuk inhoud te uploaden dat mogelijk schadelijke scripts bevat, kan een gebruiker mogelijk een sessiekaping uitvoeren op de hoofdsessie van Blackboard zodra een doelgebruiker toegang heeft tot de betreffende inhoud.

Als methode ter bescherming tegen dit soort activiteiten hebben gebruikers nu toegang tot door de gebruiker geüploade bestanden via een alternatief domein en een afzonderlijke sessie die geen toegang heeft tot cookies van de primaire Blackboard-sessie van een gebruiker. Deze beveiligingscontrole maakt gebruik van de beveiligingsfuncties van de browser, namelijk het beleid van dezelfde oorsprong. Als gevolg hiervan worden schadelijke scripts in door gebruikers geüploade bestanden die in één domein of subdomein worden weergegeven, gescheiden van de cookies, en dus de sessie-informatie, van de primaire Blackboard-sessie.

Deze beveiligingscontrole is een extra laag in het beveiligingskader van Blackboard om gebruikers verder te beschermen tegen potentieel schadelijke bestanden die door de gebruiker zijn geüpload.

Een preventieve beveiligingscontrole waarmee systeembeheerders kunnen definiëren welke typen bestanden en MIME-typen naar het systeem mogen worden geüpload en hoe hiermee moet worden omgegaan.

Blackboard biedt nog geen ondersteuning voor antivirusscans voor bestanden die door gebruikers naar het systeem zijn geüpload. Deze functie staat op de roadmap voor productbeveiliging van Blackboard.