リクエストに含まれるURLの正規化ポリシーを設定することで、パストラバーサル攻撃からWebサイトを保護します。
...
パストラバーサルまたは、パス・ディスクロージャ攻撃は、巧妙に細工された URIを使用して Webサイトを悪用します。このURLの正規化ポリシーは、パス（./）を表す文字を削除し、パス開示攻撃を減らします。
| 項目名 | 内容 |
|---|---|
| デフォルト文字セット | Webサイトが使用している文字コードに変更します。（必ずご変更ください） インバウンドリクエストの文字コードが他の方法で認識不可の場合、指定されたデフォルト文字コードが使用されます。 |
| レスポンス文字セットの検出 |
文字セットを検知するためフォームに新しいパラメータを挿入し、フォームが送信された際に正規の文字セットを認識します。 値：はい / いいえ 推奨: いいえ | |
| パラメータセパレータ | フォームパラメータは一般的に「&」で区切られますが、アプリケーションにより「; |
」も使用できます。 値：推奨: アンパサンドのみ | |
| ダブルデコードの適用 | URLデコード(%XX シーケンスを用いる)に適用されます。推奨: いいえ |