Verifique o risco de uma extensão de arquivo

Informe uma extensão como .exe, docm ou ferias.jpg e receba a extensão normalizada, a categoria, o nível de risco, a indicação de conteúdo ativo e uma recomendação prática de filtragem. A verificação é determinística e funciona sem acesso à rede. Ela serve para triagem de políticas, não para inspeção do conteúdo; por isso, o resultado deve complementar a validação MIME, a análise de malware, a inspeção de arquivos compactados e as listas de permissões da sua organização.

Use a extensão final como sinal rápido de triagem

A filtragem de anexos muitas vezes começa antes de um scanner abrir o arquivo. Examinar o sufixo visível custa pouco e permite separar imediatamente executáveis comuns, scripts acionados por interpretadores, documentos de escritório com suporte a macros e formatos conhecidos de mídia. Você pode enviar um sufixo simples, como docm, uma extensão com ponto, como .DOCM, ou um nome completo, como relatorio-trimestral.docm. O verificador remove espaços nas extremidades, ignora diferenças entre maiúsculas e minúsculas, descarta consultas ou fragmentos de URL e classifica o último sufixo. Essa regra é essencial para nomes como fatura.pdf.exe: o resultado segue .exe, não o trecho aparentemente inofensivo que veio antes. A resposta traz a extensão normalizada com ponto, a categoria da política, um nível de risco direto, a indicação de suporte habitual a conteúdo ativo, uma explicação e a ação de filtragem recomendada. Assim, ela pode alimentar gateways de e-mail, portais de suporte, regras de automação e filas de revisão humana que precisam de um vocabulário previsível. Ainda assim, trata-se de um sinal de triagem, pois criminosos podem renomear arquivos e arquivos legítimos podem ter sufixos incorretos.

Entenda as quatro categorias de risco de anexos

A categoria executable cobre formatos capazes de iniciar código diretamente ou participar da instalação de programas e da configuração do sistema. Ela recebe nível crítico e recomendação de bloqueio por padrão. A categoria script reúne arquivos de código-fonte ou comandos que podem ser executados por shell, interpretador, ambiente de navegador ou sistema de automação; o nível atribuído é alto. document-macro-capable identifica formatos da família Office cuja extensão permite explicitamente macros ou suplementos ativos, como docm, xlsm e pptm. Eles também recebem nível alto, porque um documento de aparência rotineira pode carregar lógica executável. safe media agrupa extensões comuns de imagem, áudio e vídeo que normalmente não são iniciadas como programas e recebe nível baixo. “Segura” é uma qualificação relativa à política de anexos, não uma garantia sobre os bytes: imagens malformadas podem explorar decodificadores vulneráveis, SVG pode conter elementos complexos e o sufixo pode divergir do formato real. Portanto, até resultados de baixo risco recomendam validar o tipo de conteúdo e executar uma verificação normal de malware, em vez de confiar sem restrições.

Trate tipos desconhecidos com cautela e combine verificações

Um filtro de anexos não deve interpretar um sufixo desconhecido como prova de segurança. Quando a extensão não é reconhecida, o verificador retorna recognized: false e coloca o valor no grupo de política executable, com risco crítico. Essa é uma escolha deliberadamente conservadora: a administração pode colocar o arquivo em quarentena, inspecioná-lo e criar uma regra local, em vez de liberar por engano um formato potencialmente ativo. Em produção, combine o resultado com vários sinais independentes. Compare o tipo MIME declarado com a identificação por bytes mágicos, descompacte pacotes em um scanner isolado, rejeite conteúdo protegido por senha quando ele não puder ser examinado, procure malware e avalie se o remetente e o processo comercial realmente exigem aquele formato. Mantenha uma lista de permissões restrita nos fluxos que aceitam apenas imagens ou vídeos e não a amplie apenas porque um arquivo passou nesta verificação. Registre também o sufixo normalizado e a decisão para permitir auditorias de mudanças na política. O preço da API é US$ 0,002 por solicitação; no navegador, você pode obter o mesmo resultado determinístico sem enviar o nome do arquivo. Extensões vazias são rejeitadas porque não há um sufixo significativo para classificar.