ウイルススキャン：ストレージとセキュリティ設計
アップロードされたオブジェクトがダウンロード可能になる前に、クリーンスキャナーの判定を要求し、スキャンに失敗したまたはタイムアウトしたオブジェクトを隔離し、スキャナーの侵害が疑われる場合の封じ込めおよび再スキャン手順を定義します。
Specifies server-side request forgery controls using allowlisted schemes and hosts, resolve-then-recheck DNS, blocking of link-local and cloud metadata destinations, and a ban on using caller URLs as an open proxy.