Dateiverwaltung

Geplant

Dateien sollen über kontrollierte Abläufe angenommen, geprüft, gespeichert und ausgeliefert werden. Produkt-APIs sollen den fachlichen Kontext übergeben; die Cloud API soll den technischen Dateiablauf verwalten.

Geplante Grundsätze

• Dateityp und Grösse werden vor einer endgültigen Annahme geprüft.
• Dateinamen werden nicht als vertrauenswürdige Identität verwendet.
• Metadaten und Binärinhalt besitzen einen nachvollziehbaren Zusammenhang.
• Downloads prüfen den aktuellen Zugriffskontext.
• Lösch- und Aufbewahrungsregeln werden ausdrücklich definiert.
• Fehlgeschlagene Vorgänge hinterlassen keinen unkontrollierten Zwischenzustand.

Konkrete Grenzwerte und Prüfverfahren werden erst mit einer freigegebenen API-Referenz veröffentlicht.