Initial GeoIntel V1 foundation
This commit is contained in:
@@ -0,0 +1,14 @@
|
||||
# Security Checklist
|
||||
|
||||
## Verplicht
|
||||
- Geen secrets committen.
|
||||
- `.env.example` zonder echte keys.
|
||||
- Uploadvalidatie op extensie/MIME waar mogelijk.
|
||||
- Bestandspaden normaliseren; geen path traversal.
|
||||
- Geen stacktraces naar frontend.
|
||||
- CORS expliciet.
|
||||
- Maximale uploadgrootte.
|
||||
- Lange jobs via queue.
|
||||
|
||||
## Uploads V1
|
||||
Toegestaan: GeoTIFF/TIFF, GeoJSON/JSON, GPKG later, Shapefile alleen als gevalideerde zip later.
|
||||
Reference in New Issue
Block a user