DokumentationCampaignDokumentation om Campaign v8

Bästa praxis för kampanjsäkerhet ac-security

Last update: Fri Jul 19 2024 00:00:00 GMT+0000 (Coordinated Universal Time)
  • Ämnen:

Skapat för:

  • Nybörjare
  • Utvecklare

På Adobe tar vi säkerheten i er digitala upplevelse på stort allvar. Säkerhetsrutinerna är djupt integrerade i vår interna programutveckling och våra processer och verktyg för drift och följs noggrant av våra funktionsövergripande team för att förebygga, upptäcka och hantera incidenter på ett snabbt sätt.

Dessutom hjälper vårt samarbete med partners, ledande forskare, säkerhetsforskningsinstitutioner och andra branschorganisationer oss att hålla oss uppdaterade med de senaste hoten och säkerhetsluckorna och vi införlivar regelbundet avancerad säkerhetsteknik i de produkter och tjänster vi erbjuder.

Sekretess

Konfiguration och skärpning av sekretess är en viktig del av säkerhetsoptimeringen. Här följer några tips om sekretess:

  • Protect din kundinformation med HTTPS istället för HTTP
  • Använd PI-visningsbegränsning för att skydda sekretessen och förhindra att data används på fel sätt
  • Kontrollera att krypterade lösenord är begränsade
  • Protect de sidor som kan innehålla personlig information, t.ex. spegelsidor, webbtillämpningar osv.
NOTE
Som användare av hanterade Cloud Service arbetar Adobe tillsammans med dig för att implementera dessa konfigurationer i din miljö.

Åtkomsthantering

Åtkomshantering är en viktig del av säkerhetsbehärskningen. Här är några av de bästa sätten:

  • Skapa tillräckligt många säkerhetsgrupper
  • Kontrollera att alla operatorer har rätt åtkomsträttigheter

Läs mer om behörigheter i det här avsnittet

Riktlinjer för kodning

När du utvecklar i Adobe Campaign (arbetsflöden, Javascript, JSSP osv.) ska du alltid följa dessa riktlinjer:

  • Skript: Undvik SQL-satser, använd parametriserade funktioner i stället för strängsammanfogning, undvik SQL-injektion genom att lägga till de SQL-funktioner som ska användas i tillåtelselista.

  • Skydda datamodellen: använd namngivna rättigheter för att begränsa operatoråtgärder, lägg till systemfilter (sysFilter)

  • Lägg till bildtexter i webbprogram: lägg till bildtexter på dina offentliga landningssidor och prenumerationssidor.

Läs mer i Adobe Campaign Classic v7-dokumentationen.

Personalization

När du lägger till anpassade länkar till ditt innehåll bör du alltid undvika att ha en personalisering i värdnamnsdelen av webbadressen för att undvika eventuella säkerhetsbrister. Följande exempel får aldrig användas i alla URL-attribut <a href=""> eller <img src="">:

  • <%= url >
  • https://<%= url >
  • https://<%= domain >/path
  • https://<%= sub-domain >.domain.tld/path
  • https://sub.domain<%= main domain %>/path

Databegränsning

Du måste se till att de krypterade lösenorden inte är tillgängliga för en autentiserad användare med låg behörighet. Det finns två sätt: begränsa åtkomsten till lösenordsfält enbart eller till hela entiteten.

Med den här begränsningen kan du ta bort lösenordsfält, men låta det externa kontot vara tillgängligt från gränssnittet för alla användare. Läs mer på den här sidan.

  1. Gå in Administration > Configuration > Data schemas.

  2. Skapa en ny Extension of a schema.

  3. Välj External Account (extAccount).

  4. På den sista skärmen kan du redigera ditt nya srcSchema för att begränsa åtkomsten till alla lösenordsfält:

    Du kan ersätta huvudelementet (<element name="extAccount" ... >) med:

    code language-none 
    <element name="extAccount">
    <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="password"/>
    <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="clientSecret"/>

    <element name="s3Account">
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="awsSecret"/>
    </element>
    <element name="wapPush">
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="password"/>
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="clientSecret"/>
    </element>
    <element name="mms">
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="password"/>
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="clientSecret"/>
    </element>
</element>

    Så din utökade srcSchema kan se ut så här:

    code language-none 
    <...>
    <element name="extAccount">
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="password"/>
        <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="clientSecret"/>

        <element name="s3Account">
            <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="awsSecret"/>
        </element>
        <element name="wapPush">
            <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="password"/>
            <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="clientSecret"/>
        </element>
        <element name="mms">
            <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="password"/>
            <attribute accessibleIf="$(loginId) = 0 or $(login) = 'admin'" name="clientSecret"/>
        </element>
    </element>
<...>
    note note
    NOTE
    Du kan ersätta $(loginId) = 0 or $(login) = 'admin' med hasNamedRight('admin') om du vill att alla användare med administratörsbehörighet ska kunna se de här lösenorden.

Åtkomsthantering

Åtkomshantering är en viktig del av säkerhetsbehärskningen. Här är några av de bästa sätten:

  • Skapa tillräckligt många säkerhetsgrupper
  • Kontrollera att alla operatorer har rätt åtkomsträttigheter

Läs mer om behörigheter i i det här avsnittet.

Riktlinjer för kodning

När du utvecklar i Adobe Campaign (arbetsflöden, Javascript, JSSP osv.) ska du alltid följa dessa riktlinjer:

  • Skript: Undvik SQL-satser, använd parametriserade funktioner i stället för strängsammanfogning, undvik SQL-injektion genom att lägga till de SQL-funktioner som ska användas i tillåtelselista.

  • Skydda datamodellen: använd namngivna rättigheter för att begränsa operatoråtgärder, lägg till systemfilter (sysFilter)

  • Lägg till bildtexter i webbprogram: lägg till bildtexter på dina offentliga landningssidor och prenumerationssidor.

Läs mer i Adobe Campaign Classic v7-dokumentationen.

recommendation-more-help
35662671-8e3d-4f04-a092-029a056c566b