SEC_009_UPLOADS_ARE_ISOLATED: Uploads werden validiert und isoliert

Severity: must. Bereich: security.

Regel

Datei-Uploads MUESSEN Erweiterung, MIME-Typ, Groesse, Speicherort, Auslieferungsberechtigung und Malware-Scan-Policy definieren.

Reflection-Check

check:
  reflect:
    object: upload_policy

Evidence

alle Regeln dieses Bereichs