ZIP bombとパストラバーサル:データ収集システムの信頼境界はどこにあるのか?
圧縮入力の許容サイズ、項目数、パスを制限し、処理リソースを予測可能にする設計です。小さなアップロードでも、展開後に大量のメモリを必要とする場合があります。ファイル名をそのままパスとして使うと、分析システム外のファイルに影響を及ぼすおそれもあります。
MAKE YOUR SERVICE THE ANSWER.サービスを相談する 
SAG TECHNOLOGY FRONTIER
検索・回答・生成AIがブランドを理解する仕組みを設計し、SAGの実際のアーキテクチャと運用原則を技術の言葉で説明します。
SAG / ARCHITECTURE NOTES
発見、根拠、データ境界、安定した実行と配信まで、実装に反映した判断を解説します。
1 articles · 1 / 1
圧縮入力の許容サイズ、項目数、パスを制限し、処理リソースを予測可能にする設計です。小さなアップロードでも、展開後に大量のメモリを必要とする場合があります。ファイル名をそのままパスとして使うと、分析システム外のファイルに影響を及ぼすおそれもあります。