_(32050753457).jpg){kind=link}
- Yayın
- Güncelleme
Klinik sistemden çıkarılan serbest metin, elektronik tabloda açıldığında beklenmedik biçimde yorumlanabilir. Dışa aktarımın doğru satır sayısını içermesi, dosyanın kullanıcı tarafından güvenli ve anlamı korunarak açıldığını kanıtlamaz.
Verinin anlamını koruyun
Dışa aktarımın hangi uygulamada kullanılacağını ve serbest metnin formül olarak yorumlanıp yorumlanmadığını değerlendirin. Koruyucu gösterim ile yetkili kaynak değeri arasında izlenebilir ilişki bırakın. Güvenlik için yapılan kaçış veya ön ek işleminin sonraki veri aktarımında gerçek gözlemmiş gibi taşınmaması gerekir. Uygulama ekipleri uygun korumayı kullanım bağlamında seçmelidir.
Uygulama örneği
Örneğin bir serbest açıklama hücresi, tablo yazılımının formül başlangıcı saydığı bir karakterle başlar. Veri inceleyen kişi dosyayı açtığında hücrenin içeriği metin olarak görünmez. Örnekte ekip, güvenli inceleme kopyasının metni nasıl koruduğunu ve bu kopyadan yapılan yeniden aktarımın kaynak kaydı değiştirmediğini test eder.
İnceleme kontrolleri
- Beklenmedik formül başlangıçlarını içeren örnek metinlerle açılışı deneyin.
- Kaynak değer ile görüntüleme için korunan gösterimi karşılaştırın.
- İnceleme kopyasının yetkili veri olarak geri yüklenmesini engelleyen süreci belirleyin.
Kabul ve sınırlar
Kabul, metnin beklenmedik işlem başlatmadan okunabilmesini ve özgün değerin kontrollü kaynaktan doğrulanabilmesini içerir. Dosya uzantısı tek başına güvenlik garantisi değildir. Bu kontrol belirli bir saldırı tekniğinin uygulama rehberi değildir; klinik verinin elektronik tablo araçları arasında dolaşırken anlamını ve erişim sınırlarını korumaya yönelik tasarım incelemesidir.
Sık sorulan sorular
- CSV yalnız düz metin değil mi?
- Dosya düz metin olabilir; ancak onu açan uygulama bazı hücreleri etkin ifade olarak yorumlayabilir.
- Güvenli kopya asıl kayıt olur mu?
- Ancak onaylı kayıt düzeninde böyle tanımlanmışsa. İnceleme için üretilen kopya kendiliğinden yetkili kaynak olmaz.