Sign in
There are a total of 2 posts.
2026-01-15
Pillowのopen()、verify()、load()メソッドをセキュリティ観点で分析し、画像アップロード時にデコーダに渡すリスクを低減するための一次ブロック、壊れたファイルフィルタリング、デコード段階でのDoS防御戦略を実務例とともに解説。サーバー再エンコードで安全性を確保する方法も紹介。
2026-01-13
Django ベースのウェブサービスで画像アップロード時に発生し得るセキュリティリスクとリソース浪費を防ぐ実践ガイドです。ファイルサイズ、MIME、解像度検証は最小コストで実施し、最終保存段階でサーバーが新しくエンコードしてメタデータを整理します。チェックリストとコード例で安全かつ効率的な画像アップロードを実装しましょう。
