Al formulario · A los resultados
Prueba DLP de subida de archivos HTTPS (HTML5)
Archivos recibidos
Una acción habitual: arrastrar un archivo al navegador y subirlo a un recurso compartido, al almacenamiento en la nube o como adjunto de correo. DLP debería ver esa acción y, con las políticas adecuadas, responder. Suba un archivo de prueba a nuestro servidor y compare lo que ve en Archivos recibidos con lo que informa su DLP. El archivo permanece en esta página una hora y solo usted lo ve.
curl
curl -sS -X POST https://dlpbench.com/api/upload/html5/ -F "file=@./hello-dlp.txt" # Texto plano sin identificadores: la petición debería llegar. Si falla, revise la red o una política demasiado estricta.
curl -sS -X POST https://dlpbench.com/api/upload/html5/ -F "file=@./us-name-ssn-passport-30.csv" # SSN y tarjeta de prueba: con DLP configurado la petición no debería salir. Si recibe ok — el canal no se detuvo.
FAQ de subida de archivos (HTML5)
¿En qué se diferencia HTML5 del formulario online y de jQuery?
Aquí sale un solo archivo — desde el disco o por arrastrar y soltar. El formulario online envía solo campos de texto, sin adjunto. jQuery gestiona los archivos con un script JS. Pruebe los tres: DLP puede atrapar un adjunto y pasar por alto el texto de los campos, o al revés.
¿Cómo sé que DLP no ha detenido la subida?
En Archivos recibidos aparece una fila con el nombre del archivo. Si la petición muere o no hay respuesta, revise el registro de DLP: es probable que el bloqueo haya funcionado.
¿Necesita descifrado HTTPS para que salte la política?
Para DLP es un canal de control habitual. Sin descifrado TLS/SSL, un agente en el puesto de trabajo no verá el payload.
¿De dónde saco un archivo para la prueba?
Use el panel de la derecha o Datos de prueba — XLSX y PDF con SSN, IBAN, tarjetas, más documentos de ejemplo. Cree conjuntos repetibles en el generador. Empiece con un archivo neutro, sin identificadores, y luego el mismo canal con datos sintéticos.
Si el archivo ha llegado y DLP también lo ve, pase el mismo conjunto por el método de subida jQuery: las políticas suelen tratar de forma distinta los campos de formulario y los adjuntos.
Siga probando canales de fuga
En la misma ruta HTTPS, pruebe una subida con script de varios archivos u otro conjunto de ejemplos.