Unrestricted File Upload
Unrestricted File Upload е възможност да се качи файл с опасен тип, име, съдържание или location.
Какво е
Unrestricted File Upload е възможност да се качи файл с опасен тип, име, съдържание или location.
Как работи
Ако upload directory е web-executable или application pipeline обработва файла с уязвим parser, upload функцията може да стане вход към web shell, stored XSS, malware hosting или parser exploit.
Как да се предотврати
Allow-list на типове, content-based validation, random server filenames, storage извън web root, no-execute permissions, malware scanning, размерни лимити и безопасно image/document re-encoding.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.