Du är här:
Cacheinställningskontroll
Denna konfiguration optimerar plattformsprestanda och användarbekvämlighet genom att använda ett globalt innehållsleveransnätverk (CDN) och säker webbläsarcachning för att snabba på leveransen av statiska Lightning.
Kontrollnamn
Cacheinställningar
Rekommenderad konfiguration
- Aktivera säker och beständig webbläsarcachning för att förbättra prestandan.
- Aktivera innehållsleveransnätverk (CDN) för Lightning
- Aktivera Kom ihåg mig tills utloggning
- Aktivera innehållsleveransnätverk (CDN) för Lightning
Inställningar>Sessionsinställningar>Caching>Aktivera innehållsleveransnätverk (CDN) för Lightning Component Framework|Aktivera Kom ihåg mig tills utloggning|Aktivera innehållsleveransnätverk (CDN) för Lightning Component Framework.
Kontrollöversikt
Denna konfiguration optimerar plattformsprestanda och användarbekvämlighet genom att använda ett globalt innehållsleveransnätverk (CDN) och säker webbläsarcachning för att snabba på leveransen av statiska Lightning. För att ytterligare effektivisera det dagliga arbetsflödet behåller funktionen "Kom ihåg mig" användarens identitet över sessioner, vilket minskar inloggningsfriktionen tills en uttrycklig utloggning utförs.
Säkerhetsrisk om den inte är konfigurerad
Att misslyckas med att aktivera dessa prestanda- och sessionsoptimeringar riskerar en betydande minskning av plattformsrespons och användarproduktivitet på grund av ökad latens och överflödiga serverförfrågningar. Frånvaron av beständig cachning och effektiv autentisering skapar dessutom en miljö med hög friktion som kan leda till användartrötthet och potentiella hinder för användning i distribuerade team.
Hotscenarier
Genom att försumma dessa säkerhetskontroller riskerar du ett "sessionsläckage"-scenario där känsliga Lightning lagras osäkert i webbläsaren, vilket potentiellt låter obehöriga användare på delade enheter skörda information från cacheminnet. Utan CDN:s ursprungsskydd och skyddsräcket "Kom ihåg mig tills utloggning" blir organisationen mer mottaglig för prestandadrivna avbrott och obehörig åtkomst via övergivna arbetsstationer, eftersom sessioner kanske inte blir ogiltiga så strikt som krävs för miljöer med hög säkerhet.
Uppskattat CVSS-betygintervall
Kritisk (9,0-10,0).
Att tänka på vad gäller riskpåverkan
Användarens arbetsmiljö, användarprofiler och dataåtkomst.
Högre risk när
Utan dessa aktiverade cachas känsliga komponentdata i användargränssnittet i ett okrypterat läge på användarens lokala hårddisk, medan frånvaron av ett härdat CDN och strikt "Kom ihåg mig"-logik förhindrar organisationen från att effektivt isolera resursleverans och säkerställa att sessioner ogiltigförklaras vid webbläsarstängning. Denna kombination ökar risken för obehörig datainsamling från delad hårdvara och framgångsrika försök till sessionsövertagande.
Låg eller ingen risk när
För att minimera riskerna för prestandaförsämring och användarfriktion kan företag implementera enkel inloggning (SSO) för att effektivisera den frekventa återautentiseringsprocessen och tillämpa noggrann kodoptimering för att minska den inledande storleken på egna komponenter. Att upprätthålla en nätverksinfrastruktur med hög bandbredd och låg latens kan delvis kompensera bristen på CDN-driven leverans och beständig lokal cachning.
Att tänka på vad gäller affärer och integration
Plats för användare, inklusive integreringsanvändare, användarslutpunkter.
Rekommenderad åtgärd
Aktivera säkra cachinställningar.
Vägledning för granskning av säkerhetshälsa
Säkerhetshälsogranskning inspekterar cachningskontrollerna baserat på den rekommenderade metoden för att säkerställa säker cachning av känsliga data samtidigt som cachningskapaciteten upprätthålls för att förbättra prestandan.
