Configura metadatos según el uso
Usa un tipo MIME que coincida con el contenido real, no solo con la extensión enviada por el usuario. Un tipo erróneo puede causar una representación confusa o insegura; valida cargas y no trates contenido no confiable como marcado activo.
Elige deliberadamente mostrar en línea o descargar como adjunto y utiliza un nombre seguro. Considera caracteres internacionales y especiales y no introduzcas entradas sin sanear en cabeceras.
Verifica la respuesta que recibe el cliente
Inspecciona metadatos y cabeceras HTTP por la misma ruta que usa la aplicación. Un CDN o proxy puede sobrescribir metadatos guardados, por lo que debes probar también la respuesta entregada.
Tras cambiarlos, revisa la caché e invalida o versiona respuestas cuando haga falta. Valida tipos de archivo representativos en los clientes previstos.