Identität und Integrität prüfen
Ordnen Sie Objektschlüssel und Upload-Ergebnis dem Nutzerauftrag zu, damit Wiederholungen nicht versehentlich auf eine andere Datei zeigen. Vergleichen Sie die gespeicherte Größe mit der erwarteten Länge und nutzen Sie eine Inhaltsprüfsumme, wenn der Anbieter sie kompatibel unterstützt.
Behandeln Sie einen ETag nicht als universellen Inhalts-Hash; bei Multipart-Uploads und verschiedenen Anbietern kann seine Bedeutung abweichen. Nutzen Sie dokumentierte Prüfsummenfelder oder laden Sie den Inhalt zur Prüfung herunter, wenn stärkere Sicherheit nötig ist.
Zugriff und Bereitschaft bestätigen
Testen Sie private Objekte über den autorisierten Anwendungsweg, statt sie zur Prüfung öffentlich zu machen. Prüfen Sie Inhaltstyp und Metadaten, wenn nachgelagerte Verarbeitung davon abhängt.
Melden Sie eine Datei erst dann als bereit, wenn die nötigen Produktprüfungen bestanden sind. Bei Fehlern halten Sie sie zurück oder wiederholen den Vorgang sicher, melden einen hilfreichen Fehler und bereinigen verlassene temporäre Uploads gemäß Richtlinie.