危険なファイルアップロード（任意ファイルアップロード）とは
Webアプリの脆弱性
定義
アップロード機能で種類や保存場所を十分に制限しておらず、スクリプトなど実行可能なファイルを設置・実行されてしまう脆弱性です。
なぜ危険か
設置されたWebシェルからサーバを遠隔操作され、乗っ取りに直結します。
確認方法
拡張子・MIME型の検証、実行権限のない場所への保存、ファイル名の無害化を行っているかを確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。