Phân tích và giảm thiểu rủi ro từ dữ liệu đầu vào

{
  "code_nguon": "res.sendFile(path.join(reportRoot, req.query.file));",
  "boi_canh_ung_dung": "Chỉ cho tải monthly/weekly từ danh sách báo cáo đã duyệt",
  "ngon_ngu_va_framework": "Node.js; helper thuần, chưa integration Express filesystem"
}

function reportId(name){const allowed=new Map([['monthly','monthly.csv'],['weekly','weekly.csv']]);if(typeof name!=='string'||!allowed.has(name))throw new Error('NOT_ALLOWED');return allowed.get(name);}

reportId("monthly"); // monthly.csv
// ../secret, %2e%2e/secret, monthly.csv và chuỗi rỗng -> NOT_ALLOWED

Task

Thay input đường dẫn tự do bằng report-ID allowlist nếu nghiệp vụ chỉ cho tải báo cáo đã biết; không tự nối path từ user input.

Verification

Reject traversal và encoded traversal bằng allowlist trước filesystem.

Limitations

5 case Node đã chạy. Closed-ID mapping không kiểm file read/symlink; nếu nghiệp vụ cần arbitrary path, HOLD để thiết kế root containment và filesystem race protection.

Model metadata

Các model tag hiện hữu là môi trường gợi ý, không chứng nhận đã benchmark từng model/version. Kiểm availability và capability trước dùng.

• Reject traversal và encoded traversal bằng allowlist trước filesystem.
• 5 case Node đã chạy. Closed-ID mapping không kiểm file read/symlink; nếu nghiệp vụ cần arbitrary path, HOLD để thiết kế root containment và filesystem race protection.
• Dữ liệu ví dụ là synthetic; không đưa token, PII hay dữ liệu khách hàng vào input công khai.