Implementar una subida de archivos segura

Prompt que protege una subida de archivos con tipos verificados, límites, nombres propios y accesos controlados. Cópielo en la herramienta de IA que prefiera, que luego protege las subidas.

Tema: Apps y prototipos
Tipo: Prompt
Nivel: Intermedio
Tiempo: aprox. 10 min

Los resultados dependen de la herramienta, del modelo y de lo que escriba.

Vista previa del resultado

Ejemplo: escrito por nuestra redacción, no es una respuesta real de IA.

Permitidos: JPG, PNG, PDF; contenido verificado por la firma del archivo, la extensión sola no cuenta Límites: 10 MB por archivo, 5 archivos por parte, 20 subidas por hora y cuenta Nombre: ID aleatorio, el nombre original solo se muestra Almacenamiento: almacenamiento de objetos privado sin dirección pública Entrega: solo con enlaces de corta duración tras comprobar permisos, como descarga Fotos: eliminar datos de ubicación; borrar 90 días después de cerrar el parte Pruebas: PDF con script, ejecutable renombrado, archivo de 50 MB, enlace al parte de otra persona Supuesto: el análisis antivirus del proveedor de almacenamiento está disponible

Rellenar

Lo que escriba se queda en esta ventana del navegador. No guardamos ni enviamos nada.

Subida¿Qué se sube?

Almacenamiento¿Dónde se guardan los archivos?

Tecnología¿Con qué trabaja?

Su prompt

Planifique una subida de archivos segura para la siguiente función.
Qué se sube: [Subida]
Dónde se guardan los archivos: [Almacenamiento]
Tecnología: [Tecnología]
Pasos: 1. Determine qué tipos de archivo se permiten y compruebe el contenido real, no solo la extensión o el tipo declarado. 2. Fije límites de tamaño, cantidad y frecuencia por persona. 3. Asigne nombres de archivo propios y aleatorios y guarde las subidas fuera del directorio web ejecutable. 4. Defina quién puede ver cada archivo y entréguelo solo con los permisos adecuados y cabeceras de respuesta seguras. 5. Describa dónde tiene sentido un análisis de software malicioso o eliminar metadatos. 6. Indique pruebas para archivos maliciosos, archivos demasiado grandes y accesos ajenos.
Resultado: reglas en forma de lista, después el flujo desde la subida hasta la entrega y los casos de prueba. Marque como supuesto lo que asuma sobre bibliotecas o servicios.

Pon especial atención en no aceptar nunca nombres, tipos o rutas de archivo sin comprobar y controlar cada acceso por separado.

Antes de responder, comprueba: ¿se cumplen todas las indicaciones? Si falta un dato importante o aún queda un marcador entre corchetes, pregunta en lugar de adivinar. Señala las suposiciones como tales.

Planifique una subida de archivos segura para la siguiente función.
Qué se sube: [Subida]
Dónde se guardan los archivos: [Almacenamiento]
Tecnología: [Tecnología]
Pasos: 1. Determine qué tipos de archivo se permiten y compruebe el contenido real, no solo la extensión o el tipo declarado. 2. Fije límites de tamaño, cantidad y frecuencia por persona. 3. Asigne nombres de archivo propios y aleatorios y guarde las subidas fuera del directorio web ejecutable. 4. Defina quién puede ver cada archivo y entréguelo solo con los permisos adecuados y cabeceras de respuesta seguras. 5. Describa dónde tiene sentido un análisis de software malicioso o eliminar metadatos. 6. Indique pruebas para archivos maliciosos, archivos demasiado grandes y accesos ajenos.
Resultado: reglas en forma de lista, después el flujo desde la subida hasta la entrega y los casos de prueba. Marque como supuesto lo que asuma sobre bibliotecas o servicios.

Pon especial atención en no aceptar nunca nombres, tipos o rutas de archivo sin comprobar y controlar cada acceso por separado.

Antes de responder, comprueba: ¿se cumplen todas las indicaciones? Si falta un dato importante o aún queda un marcador entre corchetes, pregunta en lugar de adivinar. Señala las suposiciones como tales.

Esto es una instrucción para una IA, todavía no el resultado.

Dónde funciona este prompt

Estas herramientas de IA encajan bien con este prompt:

Cómo usarlo

Rellene los campos o toque una sugerencia. No incluya nombres, direcciones ni otros datos personales.
Copie el prompt terminado en la herramienta de IA que prefiera.
Antes de publicar la función, pruebe las reglas con un archivo renombrado, un archivo muy grande y un enlace a un archivo de otra persona.

¿Por qué funciona?

La mayoría de los problemas de subida surgen porque el nombre, el tipo o la ruta se aceptan sin comprobar. Revisar el contenido, asignar nombres propios y controlar cada acceso cierra las brechas más habituales.

Consejos

Las candidaturas, facturas y fotos suelen contener datos personales: defina también cuánto tiempo se guardan los archivos y cuándo se borran.

Puede usar nuestros prompts libremente, también en el trabajo. No las publique como colección propia. No damos garantía sobre los resultados de la IA; revíselos usted. Condiciones de uso

Implementar una subida de archivos segura

Vista previa del resultado

Rellenar

Su prompt

Dónde funciona este prompt

Cómo usarlo

¿Por qué funciona?

Consejos

También le puede servir

Definir la paginación de una lista de API Nuevo

Escribir una referencia de API útil Nuevo

Planificar un backfill de datos con freno Nuevo