Plans supporting access to security settings in the knowledge base site
| Professional | Business | Enterprise |
|---|---|---|
Les options X-Frame vous permettent de contrôler si vos Knowledge base peuvent être intégrées dans , <embed>ou <object> des <frame>, <iframe>balises sur d’autres domaines. Cette fonctionnalité fournit une couche de sécurité supplémentaire en empêchant les sites Web malveillants d’intégrer votre base de connaissances à l’aide des balises ci-dessus.
NOTE
Assurez-vous que vous n’utilisez pas l’intégration basée sur iframe pour des domaines non autorisés, car elle sera bloquée lorsque le paramètre d’options X-Frame est activé.
Accéder aux options X-Frame
Accédez à Paramètres > Utilisateurs et sécurité > Sécurité. Cette section contient des commandes pour divers paramètres de sécurité.
Localisez le bouton bascule intitulé Activer les options X-Frame et activez-le pour restreindre l’intégration d’iframe à partir de domaines externes.
Par exemple, si le domaine de votre base de connaissances est help.example.com le domaine et que vous souhaitez empêcher d’autres sites tels que support.test.com l’intégration de votre contenu via des iframes, assurez-vous que l’option Activer les options X-Frame est activée.
FAQ
Qu’est-ce qu’un iframe ?
Un iframe, également connu sous le nom de cadre en ligne, est un élément HTML qui permet aux développeurs Web d’intégrer un autre document HTML dans le document actuel. Le contenu d’un iframe est une page Web distincte affichée dans une section spécifique d’une autre page Web. En raison de sa capacité à intégrer du contenu externe, la gestion de l’utilisation de l’iframe avec des paramètres de sécurité tels que les options X-Frame est cruciale pour prévenir les risques de sécurité tels que le détournement de clic.
Quelles sont les balises intégrées que je peux restreindre avec les options X-Frame ?
Le paramètre d’options X-Frame vous permet de contrôler si votre base de connaissances peut être intégrée dans , <iframe>, <embed>ou <object> des <frame>balises sur des domaines externes.
Pourquoi les options X-Frame sont-elles importantes ?
Les options X-Frame sont essentielles pour la sécurité car elles permettent d’empêcher les attaques de détournement de clic, où un attaquant intègre votre base de connaissances dans un site Web malveillant. Cette intégration incite les utilisateurs à effectuer des actions involontaires. L’activation des options X-Frame garantit que votre base de connaissances ne peut pas être intégrée à des domaines externes, ce qui protège les interactions avec les utilisateurs.
Comment puis-je configurer les options X-Frame pour ma base de connaissances ?
Accédez à Paramètres > Utilisateurs et sécurité > Sécurité
Localisez le bouton bascule intitulé Activer les options X-Frame et activez-le pour empêcher votre base de connaissances d’être intégrée à des domaines externes non autorisés.
Puis-je autoriser des domaines spécifiques à intégrer ma base de connaissances ?
Oui, vous pouvez spécifier les domaines autorisés dans le paramètre de stratégie de sécurité Source de cadre du contenu. Pour plus d’informations, consultez l’article sur la politique de sécurité du contenu .
Comment puis-je tester si mes options X-Frame fonctionnent ?
Vous pouvez vérifier si vos options X-Frame sont correctement configurées en :
À l’aide des outils de développement de votre navigateur et en consultant l’onglet Réseau pour inspecter les en-têtes de réponse pour le paramètre X-Frame-Options .
L’utilisation de services tiers tels que securityheaders.com pour vérifier que l’en-tête X-Frame-Options correct est appliqué.
Quels sont les risques potentiels de ne pas utiliser les options X-Frame ?
Si les options X-Frame ne sont pas activées pour votre base de connaissances, il se peut qu’il soit intégré dans un iframe sur un autre site Web sans votre autorisation. Ce manque de contrôle expose votre site à des attaques de détournement de clic, où les attaquants superposent des éléments invisibles ou trompeurs sur votre interface pour inciter les utilisateurs à effectuer des actions involontaires, telles que la divulgation de mots de passe ou le clic sur des liens malveillants. De telles vulnérabilités peuvent compromettre la sécurité des utilisateurs et potentiellement entraîner des violations de données.
Qu’est-ce que le clickjacking ?
Le clickjacking, également connu sous le nom de correction de l’interface utilisateur ou masquage de l’interface utilisateur, est une technique malveillante qui consiste à inciter les utilisateurs à cliquer sur un bouton ou un lien caché ou masqué dans une page Web ou une application. Ceci est souvent réalisé en superposant une couche transparente avec des éléments trompeurs sur un site Web ou une application légitime. Les utilisateurs peuvent penser qu’ils interagissent avec le site réel, mais en réalité, ils interagissent avec des éléments contrôlés par l’attaquant. De telles interactions peuvent entraîner des résultats indésirables, comme le téléchargement de logiciels malveillants, des achats non autorisés ou le partage par inadvertance d’informations sensibles. L’utilisation de paramètres de sécurité tels que les options X-Frame peut vous aider à vous protéger contre de telles attaques en empêchant l’intégration non autorisée de votre contenu.
Qu’est-ce qu’un site web malveillant ?
Un site Web malveillant est un site conçu pour causer des dommages aux visiteurs ou à leurs appareils. Ces sites peuvent inciter les visiteurs à télécharger des logiciels malveillants, à voler des informations personnelles ou à se livrer à des activités frauduleuses. L’utilisation des options X-Frame permet d’éviter que votre contenu ne soit intégré sur de tels sites, ce qui renforce vos mesures de sécurité contre ces risques.