安全なファイルアップロードを実装する

次の機能について安全なファイルアップロードを計画してください。
アップロードするもの: [アップロード]
ファイルの保存先: [保存先]
技術: [技術]
手順: 1. 許可するファイル形式を決め、拡張子や申告された形式だけでなく実際の中身を確認してください。2. 1人あたりのサイズ、件数、頻度の上限を設けてください。3. 独自のランダムなファイル名を付け、実行可能なWebディレクトリの外に保存してください。4. 誰がどのファイルを見られるかを決め、適切な権限と安全なレスポンスヘッダーでのみ配信してください。5. マルウェア検査やメタデータ削除が役立つ箇所を説明してください。6. 悪意あるファイル、大きすぎるファイル、他人による閲覧のテストを挙げてください。
出力: ルールの一覧、次にアップロードから配信までの流れ、最後にテストケース。ライブラリやサービスについての推測は推測と明記してください。

特にファイル名・形式・パスを確認せずに使わず、アクセスを一つずつ管理することことを大切にしてください。

回答する前に確認してください：指示をすべて満たしていますか。重要な情報が足りない場合や、角かっこの入力欄が残っている場合は、推測せずに質問してください。推測した点は推測だと明記してください。​