S3 | Notion

파일 업로드 형식을 자유로 하면 js파일이나 pdf파일을 올려서 페이지를 공격하거나 악성코드 심기 가능
1. 허용 가능한 파일의 확장자만 업로드 되도록 화이트리스트 기반 확장자 검사를 수행해야 한다.
2. 악성 파일이 업로드 되어도 실행을 할 수 없도록 웹서버의 설정을 통해 파일이 업로드되는 디렉터리에 스크립트 파일의 실행 권한을 제거하는 방법도 있음