Implementar um upload de arquivos seguro

Planeje um upload de arquivos seguro para a funcionalidade a seguir.
O que é enviado: [Upload]
Onde os arquivos ficam: [Armazenamento]
Tecnologia: [Tecnologia]
Passos: 1. Defina quais tipos de arquivo são permitidos e verifique o conteúdo real, não só a extensão ou o tipo informado. 2. Defina limites de tamanho, quantidade e frequência por pessoa. 3. Atribua nomes de arquivo próprios e aleatórios e guarde os uploads fora do diretório web executável. 4. Defina quem pode ver cada arquivo e entregue os arquivos só com as permissões adequadas e cabeçalhos de resposta seguros. 5. Descreva onde faz sentido uma verificação de malware ou a remoção de metadados. 6. Liste testes para arquivos maliciosos, arquivos grandes demais e acessos de terceiros.
Saída: regras em lista, depois o fluxo do envio até a entrega e os casos de teste. Marque como premissa o que for suposto sobre bibliotecas ou serviços.

Preocupe-se especialmente em nunca aceitar nomes, tipos ou caminhos de arquivo sem verificação e controlar cada acesso individualmente.

Antes de responder, confira: todas as instruções foram cumpridas? Se faltar uma informação importante ou ainda houver um campo entre colchetes no texto, pergunte em vez de adivinhar. Indique suposições como suposições.​