Comprobador de tipo mime de archivos
| Nombre | |
| Tamaño | |
| Tipo | |
| Fecha de última modificación |
Qué hace este verificador de tipo MIME de archivo
Cargue o seleccione un archivo local y la herramienta informará el tipo de medio detectado, el tamaño, el nombre y los metadatos modificados por última vez donde el navegador los expone. La etiqueta MIME resume cómo se ven los bytes para un inspector liviano; es útil cuando llega un archivo adjunto como report.pdf.exe o cuando se guardó un PNG con una extensión .jpg. Este no es un veredicto completo sobre antivirus; le ayuda a detectar errores inocentes y discrepancias obvias antes de que lleguen a los canales del lado del servidor.
Cuándo usarlo
Úselo mientras depura formularios de carga, valida los activos proporcionados por el usuario antes de canalizarlos a imagemagick o evalúa una descarga sospechosa sin abrirla primero en su aplicación nativa. Una vez que conozca el tipo real, enrute el trabajo pesado de imágenes a través de Optimizador de imagen o convertidores de formato, y siga comparando extensiones con etiquetas MIME en sus validadores backend, sin confiar en ninguno de los dos por sí solo.
Ejemplo resuelto
Soporte para reenvíos invoice.zip que se comporta de manera extraña. El verificador informa un MIME de application/x-php o texto sin formato en lugar de una firma zip. Lo bloquea en el WAF y le pide al remitente que lo reenvíe desde un canal conocido, sin ejecutar la carga útil. Si el MIME coincide con image/png pero marketing insiste en que es un flujo de trabajo SVG, usted investiga si alguien cambió el nombre de las capas manualmente.
Preguntas frecuentes
¿Por qué MIME difiere de la extensión del archivo?
Las extensiones son etiquetas editables por el usuario; El rastreo de bytes mágicos analiza los bytes iniciales. Confíe en el contenido para las decisiones de seguridad, no solo en el sufijo.
¿Pueden los políglotas incrustados engañar a esto?
Los archivos ingeniosamente diseñados pueden confundir a los rastreadores simples. Combine escaneo, zona de pruebas y ejecución con privilegios mínimos para cualquier cosa que no sea de confianza.
¿Sube mi archivo a sus servidores?
Asuma el manejo local del navegador para las herramientas típicas de estilo SPA, pero verifique la pestaña de su red si su implementación incluye cargas; la política pertenece a su privacidad declaración.
¿Por qué falta la última modificación?
Algunas fuentes de arrastrar y soltar eliminan marcas de tiempo o devuelven valores sintéticos; trate los metadatos como sugerencias.