Sichere Upload-Pipeline in Flask

Ingest von Verarbeitung trennen

Der Flask-Request-Handler sollte nur minimale synchrone Arbeit leisten: authentifizieren, grobe Limits durchsetzen, Datei in Object Storage oder Quarantaene schreiben und Verarbeitungsjobs einreihen. Schweres Parsing und Konvertierungen gehoeren in Worker, nicht in Request-Threads.

• Synchron: Auth, Groessenpruefungen, temporaeres Schreiben, Job-Queueing.
• Asynchron: Antivirus, Medien-Transkodierung, OCR, Metadaten-Extraktion, Indexierung.

Speicher- und Ausfuehrungsgrenzen haerten

Vertrauen Sie Dateinamen niemals fuer Dateisystempfade. Verwenden Sie erzeugte Objekt-IDs und unveraenderliche Speicherpfade. Halten Sie Verarbeitungs-Worker in eingeschraenkten Containern mit read-only Abhaengigkeiten und minimalem Netzwerkzugriff. Setzen Sie Dekompressions- und Rekursionslimits fuer Archive.

Klare Statusmaschine fuer Clients offenlegen

Eine sichtbare Upload-Statusmaschine reduziert den Support-Aufwand und hilft Clients, Retries und Fallbacks korrekt umzusetzen. Das verbessert auch die Auditierbarkeit in Compliance-Reviews.

accepted -> queued -> scanning -> transformed -> ready
                       \-> rejected(reason_code)

Empfohlene Werkzeuge