COSÌ sto costruendo un'applicazione per il caricamento di file. Stiamo pagando gli scienziati per fornire informazioni su parassiti, malattie e insetti (per le piante). Abbiamo bisogno della possibilità di trascinare e rilasciare un file per caricarlo.
La domanda diventa poiché gli utenti saranno autenticati e configurati da noi, sarà necessario includere un antivirus per impedire il caricamento e l'inserimento di file dannosi.
Quanto è importante questo?
Sì. Sempre. Non considerare mai la scansione dei file. Lo scanner potrebbe non essere perfetto, ma almeno hai qualcosa che può essere aggiornato quando vengono trovati nuovi casi di "file non validi" piuttosto che niente. Le persone che caricano i file potrebbero essere, con buone intenzioni e inconsapevolmente, caricando un file che contiene un virus o un codice dannoso. Anche se non gestisci mai il file in un modo che possa danneggiarti, potrebbe danneggiare i computer delle persone che recuperano i file. Pensaci in questo modo: stai utilizzando l'autenticazione per proteggere l'accesso ai file, mentre utilizzeresti uno scanner antivirus per proteggere la sicurezza dei computer che utilizzeranno o gestiranno i file. Sono due cose diverse che devono essere prese in considerazione.
Leggi altre domande sui tag web-development security