Libraesva ESG permet une configuration détaillée de l'analyse des messages HTML pour détecter du contenu potentiellement dangereux.
Depuis cette page, vous pouvez personnaliser ces mesures d'assainissement.
Toutes les vérifications sont activées par défaut.
Paramètres de contenu dangereux
Les mesures d'assainissement que l'appliance peut effectuer sur le HTML du message sont :
- Désamorcer les balises <iframe> dans les e-mails
- Désamorcer les balises <form> dans les e-mails
- Désamorcer les balises <script> dans les e-mails
- Désamorcer les balises de suivi <img> dans les e-mails
- Désamorcer les balises <!-- comments --> dans les e-mails
La balise
<iframe> peut être dangereuse car le cadre en ligne est utilisé pour intégrer un autre document dans la page HTML actuelle. Le document intégré pourrait être malveillant.
La balise
<form> peut être dangereuse car elle représente une section de document contenant des contrôles interactifs permettant de soumettre des informations.
La balise
<script> peut être
très dangereuse car elle représente un bloc de code
JavaScript actif caché. Dans le langage
JavaScript, il est facile de développer des
malwares capables de prendre le contrôle du client de messagerie.
La balise
<img> peut être dangereuse car elle représente une image (même externe) affichée dans le client de messagerie qui permet de suivre les actions des utilisateurs. Cette technique est appelée
Web Bugs.
La balise
<!-- comments --> peut être dangereuse car un attaquant pourrait y insérer du
code malveillant. Pour en savoir plus, lisez l'article de démonstration de faisabilité
Outlook comments abusing écrit par
Paolo Frizzi, PDG de Libraesva.
Remarque : lorsqu'une personnalisation est effectuée, cliquez sur le bouton
Save afin que toutes les modifications prennent effet.