File storage
Só leitura — não altera nada no alvo. Só em alvo seu ou autorizado por escrito.
O vetor
malware hosting, bucket enum, CSAM
O que esperar
Preventivo (Bloco O — Categorias de software SaaS): vira teste executável quando o fluxo existir.
Como corrigir
validar upload (Ex.45); bucket privado; varredura; **denúncia obrigatória de CSAM