SolvoForce
Bestanden veilig laten toevoegen aan uw applicatie
Maatwerk software en websites
Klanten of medewerkers willen foto's en documenten bij een aanvraag plaatsen. U wilt daarbij bepalen welke bestanden zijn toegestaan en wie ze later mag openen. SolvoForce kan het toevoegen en downloaden van bestanden inrichten met controles, beperkte toegang en een duidelijke behandeling van mislukte uploads.
Beperk tot het werkelijke gebruik
Een formulier voor projectfoto's heeft geen onbeperkte verzameling bestandstypen nodig. Leg toegestane typen, aantallen en maximale omvang vast. Vertrouw niet uitsluitend op de bestandsnaam of het door de browser gemelde type. Controleer de inhoud met passende technieken en behandel mislukte controles als een duidelijke afwijzing. Laat de gebruiker weten welke aanpassing nodig is.
Scheid opslag van uitvoering
Een aangeleverd bestand mag niet automatisch als applicatiecode uitvoerbaar zijn. Gebruik een gecontroleerde opslagnaam en voorkom dat het pad door de gebruiker wordt bepaald. Bewaar de oorspronkelijke naam alleen als metadata waar nodig. Beschrijf ook wanneer aanvullende controle of quarantaine nodig is. Een bestand dat nog wordt onderzocht mag niet alvast onbeperkt via een publieke link bereikbaar zijn.
Controleer rechten bij downloaden
De relatie tussen gebruiker, dossier en bijlage bepaalt de toegang. Alleen een verborgen of moeilijk te raden URL is onvoldoende voor vertrouwelijke inhoud. Controleer ook previews, verkleinde afbeeldingen en exports; die kunnen dezelfde informatie bevatten als het origineel. Wanneer een gebruiker uit een dossier of groep wordt verwijderd, moeten de bijbehorende bestandsroutes dezelfde toegangsgrens volgen.
Ontwerp levensduur en herstel
Wat gebeurt wanneer de upload slaagt maar het opslaan van het dossier mislukt? Zonder opruimroute blijven losse bestanden achter. Andersom moet een verdwenen bestand herkenbaar zijn in het dossier. Leg vast wanneer bestanden verwijderd worden en hoe back-up en herstel de relatie tussen database en opslag behouden. Test met ongeldige, te grote en onderbroken uploads, niet alleen met een klein voorbeeldbestand.
Veelgestelde vragen over Bestandsuploads in een webapplicatie veilig inrichten in
Oplossingen die in de praktijk werken.
Bekijk hoe SolvoForce software, webapplicaties en automatisering inzet om processen overzichtelijker en efficiënter te maken.
Event Alert – belangrijke momenten in beeld
Een webapplicatie die verjaardagen, jubilea en andere belangrijke momenten samenbrengt. Met persoonlijke herinneringen, gedeelde groepen en een ontwerpomgeving voor kaarten en kalenders.
Bekijk case
Website voor Bouwbedrijf L&D
Een representatieve website voor Bouwbedrijf L&D, waarin bouwprojecten, dienstverlening en werkwijze samenkomen. Met een krachtige visuele presentatie en duidelijke routes naar het bekijken van werk en het aanvragen van een offerte.
Bekijk case
Warmtepompcalculator op maat
Een interactieve warmtepompcalculator die woninggegevens vertaalt naar een indicatie van besparing en terugverdientijd. Ontwikkeld om verschillende keuzes begrijpelijk te vergelijken.
Bekijk case