SolvoForce

Bestanden veilig laten toevoegen aan uw applicatie

Maatwerk software en websites

Klanten of medewerkers willen foto's en documenten bij een aanvraag plaatsen. U wilt daarbij bepalen welke bestanden zijn toegestaan en wie ze later mag openen. SolvoForce kan het toevoegen en downloaden van bestanden inrichten met controles, beperkte toegang en een duidelijke behandeling van mislukte uploads.

Beperk tot het werkelijke gebruik

Een formulier voor projectfoto's heeft geen onbeperkte verzameling bestandstypen nodig. Leg toegestane typen, aantallen en maximale omvang vast. Vertrouw niet uitsluitend op de bestandsnaam of het door de browser gemelde type. Controleer de inhoud met passende technieken en behandel mislukte controles als een duidelijke afwijzing. Laat de gebruiker weten welke aanpassing nodig is.

Scheid opslag van uitvoering

Een aangeleverd bestand mag niet automatisch als applicatiecode uitvoerbaar zijn. Gebruik een gecontroleerde opslagnaam en voorkom dat het pad door de gebruiker wordt bepaald. Bewaar de oorspronkelijke naam alleen als metadata waar nodig. Beschrijf ook wanneer aanvullende controle of quarantaine nodig is. Een bestand dat nog wordt onderzocht mag niet alvast onbeperkt via een publieke link bereikbaar zijn.

Controleer rechten bij downloaden

De relatie tussen gebruiker, dossier en bijlage bepaalt de toegang. Alleen een verborgen of moeilijk te raden URL is onvoldoende voor vertrouwelijke inhoud. Controleer ook previews, verkleinde afbeeldingen en exports; die kunnen dezelfde informatie bevatten als het origineel. Wanneer een gebruiker uit een dossier of groep wordt verwijderd, moeten de bijbehorende bestandsroutes dezelfde toegangsgrens volgen.

Ontwerp levensduur en herstel

Wat gebeurt wanneer de upload slaagt maar het opslaan van het dossier mislukt? Zonder opruimroute blijven losse bestanden achter. Andersom moet een verdwenen bestand herkenbaar zijn in het dossier. Leg vast wanneer bestanden verwijderd worden en hoe back-up en herstel de relatie tussen database en opslag behouden. Test met ongeldige, te grote en onderbroken uploads, niet alleen met een klein voorbeeldbestand.

Veelgestelde vragen over Bestandsuploads in een webapplicatie veilig inrichten in

Nee. Ook bestandstype, omvang, opslag, toegangsrechten en de verwerking van foutgevallen moeten passend worden ingericht.