01
Модуль 1: Введение в загрузку файлов в Node.js
Обзор multer, formidable, риски загрузки файлов и общая стратегия безопасности.
- 1. Загрузка файлов — multer, formidable и рискиPro
- 2. Обзор угроз при загрузке файловPro
- 3. Проверка знанийPro
Путь nodejs 5 модулей
Node.js File Upload: Extension Bypass, MIME Spoofing и Defense-in-Depth
Фундаментальный курс по безопасной загрузке файлов в Express-приложениях. Вы разберёте обход проверки расширений через двойные расширения и null bytes, подделку Content-Type заголовков, защиту через path.extname() с allowlist и file-type magic bytes, изучите полный production pipeline с S3 и научитесь автоматизировать обнаружение уязвимостей через SAST/DAST/CI.
02
Модуль 2: Extension Bypass
Обход проверки расширения через двойные расширения и null bytes. Защита через path.extname() и allowlist.
- 1. Атака — двойные расширения и null bytesPro
- 2. Защита — path.extname() и allowlistPro
- 3. Проверка знанийPro
- 4. Практика — обход проверки расширенияmediumPro
03
Модуль 3: MIME Spoofing
Подделка Content-Type заголовка и защита через проверку magic bytes пакетом file-type.
- 1. Атака — подделка Content-TypePro
- 2. Защита — file-type и magic bytesPro
- 3. Проверка знанийPro
- 4. Практика — MIME SpoofinghardPro
04
Модуль 4: Итоговый обзор и реальные CVE
Полный pipeline безопасной загрузки, S3-интеграция, реальные CVE Node-экосистемы и чек-лист для production.
- 1. Безопасный pipeline загрузки и реальные CVEPro
- 2. Итоговый обзор путиPro
- 3. Финальный тестPro
05
Модуль 5: Defense-in-Depth и автоматизация
Многослойная защита (network/application/storage/monitoring), SAST/DAST/CI-CD pipeline для автоматического обнаружения file-upload уязвимостей.
- 1. Defense-in-Depth — многослойная защитаPro
- 2. Автоматизация — SAST, SCA, DAST, runtime monitoringPro
- 3. Финальный тест по Defense-in-DepthPro