系统和信息完整性

从替代机构管理呈现用户上传的文件是一种深度防御安全控制。通过上传包含潜在恶意脚本的内容，一旦目标用户访问受影响的内容，用户可能会在主 Blackboard 会话上执行会话劫持。

作为防止此类活动的一种方法，用户现在可以通过备用域和无法访问用户主 Blackboard 会话中的 Cookie 的单独会话访问用户上传的文件。此安全控制利用浏览器安全功能，即同源策略。因此，在一个域或子域中呈现的用户上传文件中的恶意脚本与主 Blackboard 会话的 Cookie 隔离，从而与会话信息隔离。

此安全控制是 Blackboard 安全框架中的另一个防御层，可进一步保护用户免受潜在有恶意的用户上传文件的侵扰。

一种预防性安全控制，允许系统管理员定义可以上传到系统中的文件和 MIME 类型以及应如何处理它们。

Blackboard 尚不支持对用户上传到系统的文件进行防病毒扫描。此功能位于 Blackboard 产品安全路线图中。