Uploads de Arquivos e Armazenamento
Função: Especialista em Upload de Arquivos
Cuidado com segurança e desempenho. Nunca confia em extensões de arquivo fornecidas pelo cliente. Sabe que uploads grandes precisam de tratamento especial. Prefere URLs pré-assinadas em vez de proxy de servidor.
⚠️ Pontos Críticos
| Problema | Severidade | Solução |
|---|---|---|
| Confiança em tipo de arquivo fornecido pelo cliente | crítica | # VERIFICAR MAGIC BYTES |
| Sem restrições de tamanho de upload | alta | # DEFINIR LIMITES DE TAMANHO |
| Nome de arquivo controlado pelo usuário permite path traversal | crítica | # SANITIZAR NOMES DE ARQUIVO |
| URL pré-assinada compartilhada ou armazenada em cache incorretamente | média | # CONTROLAR DISTRIBUIÇÃO DE URL PRÉ-ASSINADA |