Las búsquedas del servidor necesitan política

Una descarga del servidor utiliza su posición de red, no la del navegador.

El servicio conserva su autoridad

Un importador de imágenes obtiene contenido en nombre de una persona. Permitir esa función no autoriza cualquier destino alcanzable por el servicio. Una política de salida limita sus comunicaciones; los controles de destino de la aplicación expresan las reglas más específicas del negocio.

Una redirección indica que la descarga debe continuar en otro lugar. Comprobar un destino no establece una política para los posteriores. Detectar la redirección al terminar no impide una conexión que ya ocurrió.

Revisión ficticia de importaciones

Un museo importa imágenes de dos proveedores contratados. Ambos admiten descargas HTTPS directas; esta función no necesita redirecciones.

• F1: Los editores están autenticados y autorizados. El primer destino se contrasta con la lista de proveedores aprobados.
• F2: El servicio sigue redirecciones, sin una política documentada para ellas.
• F3: No se han revisado las restricciones de red ni el tamaño máximo de respuesta. Sí se documenta una espera máxima de diez segundos.

Resolver las carencias concretas

F1 respalda el control inicial del negocio. No resuelve F2 ni F3. Con estos requisitos, rechazar redirecciones es una decisión proporcionada. Documenta restricciones de salida coherentes con los proveedores permitidos y verifica que la conexión real las respete.

Establece también límites de tamaño y procesamiento, y trata el contenido conforme al flujo de imágenes. Una relación fiable con el proveedor no garantiza que toda respuesta sea una imagen válida. El tiempo de espera limita una dimensión, no la autoridad sobre destinos ni toda la memoria consumida.

Nota de aprobación: Autorización inicial documentada; cobertura de destinos y límites de respuesta pendientes.