Retour aux cas pratiques
OWASP Top 10Avancé
Protection contre les fichiers malveillants avec validation côté serveur
Scénario
Contexte : Une application permet aux utilisateurs de télécharger des fichiers via un formulaire web. Le Problème : Les fichiers téléchargés ne sont pas validés correctement et des fichiers exécutables peuvent être envoyés. Contraintes : Implémenter un contrôle de type de fichier, d’extension et de taille sur les fichiers téléchargés. Livrable attendu : Proposer une solution de validation des fichiers côté serveur afin d'empêcher le téléchargement de fichiers malveillants.
Compétences ciblées
owaspfile-uploadsecurityvalidationweb