Contenido generado por usuarios

El nombre y el tipo que declara el navegador los escribe quien sube el archivo, así que no prueban nada. El servidor debería determinar el tipo mirando el contenido, y aceptar solo los tipos esperados para esa función. Lo segundo es dónde se sirve: si los archivos de usuarios salen desde el mismo dominio que la aplicación, donde viven las sesiones, un archivo que el navegador interprete como página puede actuar con los permisos de quien lo abre. Servirlos desde otro dominio, sin sesión y en modo descarga, quita esa posibilidad.

En la tabla de subidas hay dos columnas de tipo: el declarado y el que el servidor detectó al leer el contenido. Cuando no coinciden, el archivo no es lo que dice ser. No hay que abrirlo: basta con leer la tabla y anotar el identificador.

La tabla de servicio de archivos dice desde qué dominio se entrega cada ruta y si se muestra en la página o se descarga. Dos rutas salen de un dominio aparte y como descarga. Una no. Busca la que sirve archivos de usuarios desde el dominio de la aplicación y en línea.

Un reporte es una señal de que algo pasó. El plazo interno de primera respuesta es de 24 horas. La cola de reportes dice cuántas horas lleva abierto cada uno. Cuenta los reportes que siguen abiertos y llevan más de 24 horas, para saber el tamaño del retraso.

Uno de los reportes abiertos dice que una imagen contiene la foto de un menor publicada sin permiso. La respuesta tiene tres tiempos: contener, preservar y avisar. Contener es quitarla de la vista de otros usuarios cuanto antes. Preservar es guardar una copia restringida y el registro de quién la subió y cuándo, porque puede hacer falta para la investigación. Avisar es llevar el caso al responsable de protección de datos y a la institución.