アップロードしたファイルの実行を制限する

AIが最初に見る箇所

• アップロードの保存先、配信設定、実行ハンドラー、処理用アカウントの権限

確認すること

1. 保存先がアプリの実行領域やコード配布先と重ならないか、設定と構成を照合する。
2. 保存したファイルをプログラムとして実行できる経路と、別の環境へ到達する権限を確認する。
3. 所有者が許可した検証環境の試験結果を確認する。証拠がなければunverifiedとし、攻撃用ファイルを本番へ送らない。

修正の方向

• ファイルの保存・配信とコード実行を分離し、保存先の実行ハンドラーと不要な権限を取り除く。

限界・未確認として残す範囲

• 拡張子の制限だけでは実行の可否を確認できません。画像処理ライブラリや変換処理の脆弱性は別に照合します。
• このルールへの接続は点検の提案です。アップロード機能が事故の侵入原因だったという認定ではありません。