Retour aux cas pratiques
Secure CodingAvancé

Sécurisation des fichiers téléchargés par les utilisateurs

Scénario

Contexte : Une application permet aux utilisateurs de télécharger des fichiers image via un formulaire. Le Problème : L'application ne vérifie pas les types de fichiers téléchargés et peut accepter des fichiers malveillants comme des scripts ou des fichiers exécutables. Contraintes : Implémenter une validation stricte des fichiers téléchargés, incluant la vérification des types MIME et des extensions des fichiers. Livrable attendu : Proposer une méthode sécurisée pour valider les fichiers téléchargés et éviter les attaques par téléchargement de fichiers malveillants.

Compétences ciblées

secure-codingfile-uploadvalidationsecurityweb
    Sécurisation des fichiers téléchargés par les utilisateurs — mise en situation Secure Coding | CodeDuel