Tiedostojen latauksen tietoturva
Tämä on tekninen esikatseluominaisuus
Ominaisuus tarkistaa tällä hetkellä vain käyttöliittymän kautta ladatut tiedostot, ei muita järjestelmässä olevia tiedostoja. Ominaisuus on otettava käyttöön piilotetulla alustan asetuksella file.upload.type.validation.enabled, joka on asetettava arvoon true. Oletusarvoisesti asetus on false.
Matrix42 Professional suorittaa useita validointitarkistuksia, kun tiedostoja ladataan alustalle, jotta voidaan vähentää haitallisten tai tukemattomien tiedostojen tallentumisen riskiä järjestelmään.
Latauksen aikana alusta tarkistaa tiedostotyypin, vahvistaa MIME-tyypin ja validoi tiedoston sisäisen rakenteen varmistaakseen, että tiedoston sisältö vastaa ilmoitettua muotoa. Nämä tarkistukset auttavat estämään tiedostoja naamioimasta todellista tyyppiään tai sisältämästä virheellisiä rakenteita.
Arkistotiedostot (kuten pakatut tiedostot) validoidaan säiliöinä, mutta niiden sisältöä ei tarkasteta latauksen aikana.
Järjestelmän kokoonpanosta ja tietoturvakäytännöistä riippuen tiettyjen tiedostotyyppien lataaminen voidaan estää. Esimerkiksi suoritettavat tai skriptipohjaiset tiedostomuodot voidaan estää tietoturvariskien vähentämiseksi.
Nämä validointimekanismit tukevat nykyaikaisia sovellusturvallisuuskäytäntöjä ja ovat linjassa alan ohjeistusten, kuten OWASP Application Security Verification Standard (ASVS) -standardin, kanssa.
Jos tiedosto ei läpäise validointitarkistuksia, lataus hylätään.
Table of Contents