Al momento de validar formatos de entrada como tipos de archivo permitidos, ¿qué práctica de seguridad recomienda la industria?

Question

Answer

Emplear un enfoque de listas blancas para autorizar solo los formatos legítimos y esperados.

Answer

Autorizar toda clase de archivo y delegar el escaneo al sistema antivirus interno del servidor.

Answer

Emplear un enfoque de listas negras para rechazar las extensiones que se consideran dañinas.

Answer

Ignorar las validaciones de extensión siempre que el usuario haya iniciado sesión correctamente.

Crowdly