رفع الملفات بأمان في تطبيقات الويب: خمس طبقات حماية لا غنى عنها

رفع الملفات من أكثر نقاط الهجوم شيوعاً في تطبيقات الويب: ملفات ضخمة تستنزف التخزين، ملفات تنفيذية بامتداد صورة، أو صور تكشف موقع صاحبها دون أن يعلم.

1. لا تمرّر الملف عبر خادم التطبيق

يطلب المتصفح من الخادم رابط رفع موقّعاً قصير العمر إلى حاوية تخزين خاصة، ثم يرفع الملف إليها مباشرة. اسم الملف في التخزين يولّده الخادم، ولا يُشتق أبداً من اسم الملف الذي أرسله المستخدم.

2. قائمة سماح لكل نوع

لكل نوع وسائط أنواع وأحجام مسموحة: صور JPEG و PNG و WebP بحد معين، ومستندات PDF بحد أصغر، وهكذا. وكل ما عداها مرفوض قبل إصدار الرابط.

3. تحقق بعد الرفع لا قبله فقط

عند إعلان اكتمال الرفع يتأكد الخادم من وجود الملف، ومن حجمه الفعلي، ومن التوقيع الحقيقي للملف (Magic Bytes) لا امتداده. أي مخالفة تعني حذف الملف فوراً.

4. أعد ترميز الصور

تُفك الصورة بحد أقصى لعدد البكسلات (لتجنب "قنابل الصور")، ثم يعاد ترميزها بمقاسات متعددة. إعادة الترميز تزيل بيانات EXIF وإحداثيات GPS التي قد تكشف موقع منزل صاحب الصورة.

5. افصل العام عن الخاص

الصور المعتمدة فقط تُنسخ إلى حاوية عامة بعد نشر الإعلان. أما المستندات الحساسة (صكوك، هويات، تراخيص) فلا تصبح عامة أبداً، وتُفتح للمراجعين بروابط تنزيل قصيرة العمر مع تسجيل كل وصول. والملفات المتروكة دون إكمال تُحذف آلياً.

هذه الطبقات مطبقة في Devorbit Aqar لصور الإعلانات ومستندات توثيق المعلنين.