파일 업로드 보안을 공통으로

상황

문의·첨부 업로드에서 확장자만 바꿔 올리는 위험이 있었고, 제품마다 검사 방식이 달라 빈틈이 생기기 쉬웠습니다.

한 일

• 봇 방지와 실제 파일 내용 검사를 한 제품에 먼저 적용해 검증
• 검증된 규칙을 공통으로 옮겨 두 제품이 같이 쓰게 함
• 이미지만 받는 곳과 PDF까지 받는 곳을 구분해 허용 범위를 분명히 함

결과

위장 업로드를 막고, 제품마다 제각각이던 검사를 하나로 맞췄습니다. 보안 규칙을 팀 공통 자산으로 남기는 일을 할 수 있습니다.