Protection contre l’upload de fichiers malveillants

Scénario

Contexte : Une application permet l’upload de fichiers images pour les profils utilisateurs. Le Problème : Aucun contrôle strict du type de fichier n’est appliqué. Contraintes : Implémenter une validation côté serveur empêchant l’upload de scripts exécutables. Livrable attendu : Décrire une stratégie de validation basée sur le type MIME, l’extension et l’analyse du contenu.

Compétences ciblées