Маршрут по безопасной загрузке файлов в Express-приложениях. Вы разберёте обходы проверки расширений, небезопасное построение пути из имени файла и подделку Content-Type. В двух лабораторных вы отработаете path traversal через имя файла и проверку ограниченного набора сигнатур изображений. Production pipeline, S3, SAST, DAST и CI рассматриваются как концептуальные расширения, а не выполненная практика.
Обзор multer, formidable, риски загрузки файлов и общая стратегия безопасности.
Обходы проверки расширения, path traversal через имя файла и защита через path.extname(), allowlist и безопасное построение пути.
Подделка Content-Type и production-контроли file-type, re-encoding и изолированной выдачи изучаются теоретически. Лабораторная проверяет ограниченный набор image signatures и опциональное усиление HTTP-ответа.
Полный pipeline безопасной загрузки, S3-интеграция, реальные CVE Node-экосистемы и чек-лист для production.
Многослойная защита (network/application/storage/monitoring), SAST/DAST/CI-CD pipeline для автоматического обнаружения file-upload уязвимостей.