Úpravy zlepšující zabezpečení aplikace plusPortal

Změníl(a) - Lucie Mácová

V systému plusPortal byly provedeny úpravy, které zlepšují zabezpečení:

  1. Při nahrávání příloh do aplikace plusPortal je nyní možné povolit kontroly příloh. Pokud požadujete zabránit uložení některých druhů příloh do aplikace plusPortal, povolte kontrolu příloh (v menu Nastavení / Konfigurace / Umístění). Zpřístupní se možnosti povolit/zakázat přípony souborů nebo MIME typů. Možnost nastavit seznam přípon, MIME typů a zakázaných počátečních bytů. Tím je možné snížit riziko nahrání souboru se škodlivým obsahem.
  2. Následující exportní funkce, zajišťující export dat do souboru XLSX nebo CSV, nyní předřadí apostrof před textové hodnoty, které začínají specifickými znaky =, +, -, @, aby nedošlo ke spuštění škodlivého kódu v Excelu:
  • funkce „Stáhnout data do XLSX“, která je dostupná u přehledu s daty;
  • funkce „Kopírovat do schránky pouze aktuálně zobrazená data“, která je dostupná u přehledu s daty;
  • funkce „Ke stažení“, která umožňuje stažení dat do Excelu (XLSX nebo CSV) s formátem výstupu CSV, XLSX se šablonou, XLSX.


Jak hodnotíte článek?