OWASP Top 10
Fondamental
Protection contre l’upload de fichiers malveillants
Type d'évaluation
Mise en situation réelle
Analyse
Intelligence Artificielle
Compétences ciblées
owasp
file-upload
security
validation
web
Scénario Technique
Contexte : Une application permet l’upload de fichiers images pour les profils utilisateurs. Le Problème : Aucun contrôle strict du type de fichier n’est appliqué. Contraintes : Implémenter une validation côté serveur empêchant l’upload de scripts exécutables. Livrable attendu : Décrire une stratégie de validation basée sur le type MIME, l’extension et l’analyse du contenu.
Prêt à évaluer ce talent ?
Accédez à l'interface de test complète pour soumettre votre architecture ou votre code.