Validation renforcée des téléversements pour une sécurité maximale du contenu

Pour renforcer la sécurité de la plateforme, EPC vérifie désormais tous les fichiers téléchargés afin de s’assurer qu’ils sont sûrs et correspondent bien à leur type de fichier déclaré. Cela s’applique à tous les contenus téléchargés, y compris les documents et les pièces jointes.

Nouveautés

Validation du Type de Fichier

EPC contrôle désormais que les fichiers téléchargés correspondent à leur extension.

• Par exemple, un fichier nommé document.pdf doit réellement être un PDF et non un fichier d’un autre type déguisé sous une extension .pdf.

Nouveaux Paramètres Système Avancés

• UPLOAD_VALIDATE_MEDIA_TYPES (activé par défaut)
  • Lorsqu’il est activé, EPC valide que le type de contenu du fichier correspond à son extension de nom de fichier.

• UPLOAD_ALLOWED_MEDIA_TYPES (paramètre optionnel)
  • Permet aux organisations de définir quels types de fichiers sont autorisés à être téléchargés.
    • Par exemple, pour autoriser uniquement les fichiers PDF, texte simple ou Word, utilisez :
      application/pdf, text/plain, application/vnd.openxmlformats-officedocument.wordprocessingml.document

Les fichiers ne répondant pas à ces critères seront refusés.

Pour plus d’informations sur ces paramètres avancés, cliquez ici.

*Note : UPLOAD_ALLOWED_MEDIA_TYPES n’est appliqué que lorsque UPLOAD_VALIDATE_MEDIA_TYPES est activé.