La politique de sécurité suit les recommandations de l’OWASP, qui sont maintenues à la page suivante :

https://cheatsheetseries.owasp.org/cheatsheets/File_Upload_Cheat_Sheet.html