Mission

ファイル作業台の危険な入出力を片付けろ

社内のファイル作業台には、公開ファイルダウンロード、疎通確認、ファイルアップロードが同居しています。どれも入力を信頼しすぎており、非公開ファイル読み取り、任意コマンド実行、同一オリジンXSSにつながります。3つの入出力経路をすべて堅くしてください。

ファイルパス、シェルコマンド、アップロードファイル名/拡張子という危険な境界で入力検証が不足しています。正規化後の配下チェック、execFile、拡張子ホワイトリストと保存名サニタイズを組み合わせます。