Offres prenant en charge cette fonctionnalité : Business Enterprise
Les options X-Frame vous permettent de contrôler si votre Knowledge base peut être intégrée dans <frame>, <iframe>, <embed>, ou <object> des tags sur d’autres domaines. Cette fonctionnalité offre une couche supplémentaire de sécurité en empêchant les sites web malveillants d’intégrer votre base de connaissances à l’aide des tags ci-dessus.
NOTE
Assurez-vous de ne pas utiliser l’intégration basée sur iframe pour des domaines non autorisés, car elle sera bloquée lorsque le paramètre d’options X-Frame sera activé.
Options d’accès à X-Frame
Passez la souris sur Paramètres () dans la barre de navigation de gauche du Knowledge base portal.
Dans le sous-menu, sélectionnez Site de la base de connaissances et allez jusqu’à Sécurité.
Cette section contient les contrôles pour divers paramètres de sécurité.
Localisez le bouton intitulé Activer les options X-Frame et activez-le pour restreindre l’intégration d’iframe depuis des domaines externes.
Par exemple, si votre domaine de base de connaissances est help.example.com et que vous souhaitez empêcher d’autres sites comme support.test.com d’intégrer votre contenu via des iframes, assurez-vous que le bouton Activer les options X-Frame est activé.
FAQ
Qu’est-ce qu’un iframe ?
Un iframe, également appelé cadre en ligne, est un élément HTML qui permet aux développeurs web d’intégrer un autre document HTML dans le document en cours. Le contenu d’un iframe est une page web distincte affichée dans une section spécifique d’une autre page web. Grâce à sa capacité à intégrer du contenu externe, la gestion de l’utilisation des iframes avec des paramètres de sécurité tels que les options X-Frame est cruciale pour prévenir des risques de sécurité comme le clickjacking.
Quelles sont les balises intégrées que je peux restreindre avec les options X-Frame ?
Le paramètre d’options X-Frame vous permet de contrôler si votre base de connaissances peut être intégrée dans <frame>, <iframe>, <embed>, ou <object> des tags sur des domaines externes.
Pourquoi les options X-Frame sont-elles importantes ?
Les options X-Frame sont essentielles pour la sécurité car elles aident à prévenir les attaques de clickjacking, où un attaquant intègre votre base de connaissances dans un site web malveillant. Cette intégration trompe les utilisateurs en les poussant à effectuer des actions imprévues. Activer les options X-Frame garantit que votre base de connaissances ne peut pas être intégrée sur des domaines externes, protégeant ainsi les interactions utilisateurs.
Comment puis-je configurer les options X-Frame pour ma base de connaissances ?
Passez la souris sur Paramètres () dans la barre de navigation de gauche du Knowledge base portal.
Dans le sous-menu, sélectionnez Site de la base de connaissances et allez jusqu’à Sécurité.
Localisez le bouton intitulé Activer les options X-Frame et activez-le pour empêcher que votre base de connaissances ne soit intégrée sur des domaines externes non autorisés.
Comment puis-je tester si mes options X-Frame fonctionnent ?
Vous pouvez vérifier si vos options X-Frame sont correctement configurées en :
Utilisez les outils de développement de votre navigateur et vérifiez l’onglet Réseau pour inspecter les en-têtes de réponse du paramètre X-Frame-Options .
Utiliser des services tiers comme securityheaders.com pour vérifier que l’en-tête X-Frame-Options est correct.
Quels sont les risques potentiels de ne pas utiliser les options X-Frame ?
Si les options X-Frame ne sont pas activées pour votre base de connaissances, il peut être intégré dans un iframe sur un autre site web sans votre autorisation. Ce manque de contrôle expose votre site à des attaques de clickjacking, où des attaquants superposent des éléments invisibles ou trompeurs à votre interface pour tromper les utilisateurs et les pousser à effectuer des actions imprévues, comme divulguer des mots de passe ou cliquer sur des liens malveillants. De telles vulnérabilités peuvent compromettre la sécurité des utilisateurs et potentiellement entraîner des violations de données.
Qu’est-ce que le clickjacking ?
Le clickjacking, également appelé redressement de l’interface ou masquage de l’interface utilisateur, est une technique malveillante où des attaquants trompent les utilisateurs pour qu’ils cliquent sur un bouton ou un lien caché ou obscurci dans une page web ou une application. Cela est souvent réalisé en superposant une couche transparente d’éléments trompeurs sur un site web ou une application légitime. Les utilisateurs peuvent penser qu’ils interagissent avec le site réel, mais en réalité, ils interagissent avec des éléments contrôlés par l’attaquant. De telles interactions peuvent entraîner des conséquences négatives, comme télécharger des logiciels malveillants, effectuer des achats non autorisés ou partager involontairement des informations sensibles. L’utilisation de paramètres de sécurité comme les options X-Frame peut aider à se protéger contre ce type d’attaques en empêchant l’intégration non autorisée de votre contenu.
Qu’est-ce qu’un site web malveillant ?
Un site web malveillant est un site conçu pour nuire aux visiteurs ou à leurs appareils. Ces sites peuvent tromper les visiteurs en leur faisant télécharger des logiciels malveillants, voler des informations personnelles ou se livrer à des activités frauduleuses. L’utilisation des options X-Frame aide à empêcher que votre contenu soit intégré sur ces sites, renforçant ainsi vos mesures de sécurité contre ces risques.