바이러스 검사: 스토리지 및 보안 설계
업로드된 객체가 다운로드 가능해지기 전에 클린 스캐너 판정을 요구하며, 실패하거나 시간 초과된 스캔을 격리하고, 의심되는 스캐너 손상에 대한 격리 및 재스캔 단계를 정의합니다.
Specifies server-side request forgery controls using allowlisted schemes and hosts, resolve-then-recheck DNS, blocking of link-local and cloud metadata destinations, and a ban on using caller URLs as an open proxy.