Secure file upload pipeline

Изолирано приемане и обработка на user-uploaded files.

Extension/MIME/content checks, random filenames, non-executable storage и malware scanning.

Сайт позволява upload на „profile image“. Ако файлът се записва в executable webroot със запазено attacker-controlled име, upload feature може да стане web-shell delivery mechanism.

Upload → size/type checks → random name → non-executable storage → content processing/scanning → controlled serving

Да се вярва само на extension или client-supplied MIME type. И двете идват от клиента, тоест от човека, на когото точно не трябва да вярваме.

• Store outside webroot.
• Re-encode images/docs where possible.
• Archive extraction with path controls.
• Separate processing sandbox.

Content scanners не са гаранция срещу zero-days или parser bugs.