Activity

1. RosieOh

   added the

   Feature

   issue type on Aug 4, 2026
2. RosieOh

   added a parent issue on Aug 4, 2026

   • [후속] CareCode 검토 제안 실행 트래킹 #40
3. RosieOh commented on Aug 4, 2026

   

   RosieOh

   on Aug 4, 2026

   ContributorAuthor

   More actions

   부분 완료 — 남은 범위만 유지합니다

   #57 에서 완료

   • 확장자·MIME·크기 검증
   • 경로 조작(path traversal) 차단
   • FileStorageService 추상화 — S3 로 교체 가능한 구조

   남은 범위 (이 이슈에서 계속)

   • 바이러스/악성코드 스캔
   • 저장소 실제 분리 (현재는 로컬 구현체, 추상화만 되어 있음)
   • 서명 URL 등 접근 통제
4. RosieOh commented on Aug 10, 2026

   

   RosieOh

   on Aug 10, 2026

   ContributorAuthor

   More actions

   부분 완료 상태입니다. 검증은 되어 있고, 스캔과 저장소 분리가 남았습니다.

   이미 되어 있는 것 (LocalFileStorageService):

   • 확장자 허용 목록 (ALLOWED_EXTENSIONS)
   • Content-Type 허용 목록 (ALLOWED_CONTENT_TYPES)
   • 크기 제한 (app.storage.max-file-size-bytes, 기본 10MB)
   • 경로 조작 차단 — 디렉터리 이름에서 구분자·상위 이동 제거

   남은 것:

   • 악성코드 스캔 — ClamAV 같은 외부 스캐너 연동이 필요합니다. 자바 안에서 할 수 있는 일이 아닙니다.
   • 저장소 분리 — 지금은 애플리케이션과 같은 디스크에 저장합니다. S3 등으로 분리하려면 인프라 결정이 선행돼야 합니다.

   둘 다 코드보다 인프라·비용 결정이 먼저입니다. 그래서 열어 둡니다.

   한 가지 덧붙이면, 확장자·MIME 허용 목록은 파일 내용을 보지 않습니다. .jpg 로 이름 붙인 실행 파일은 통과합니다. 매직 넘버 검사는 스캐너 연동과 같이 하는 편이 낫습니다.