问Usablity与安全恶意文件上传

EN

我们正在设计一个具有类似漏洞管理功能的web应用程序，我们的web应用程序功能可以简要介绍如下：

• 有一个面板可以启动一个程序来列出漏洞。
• Bob通过我们的web应用程序启动他的程序。
• Alice使用恶意文件报告该漏洞。
• Bob收到带有恶意文件的报告，并收到警告，说明下载可能会产生相对后果。
• Bob下载恶意文件并成为Alice的受害者。

现在，根据功能/可用性，我的开发人员认为。

• 我们可以允许恶意文件上传到应用程序，作为应用程序的核心功能(Alice将上传易受攻击的文件作为概念的证明)。
• 我们正在显示警告信息，这足以防止用户下载恶意文件，因为所有用户都是技术爱好者。

现在我的论点如下：

• 攻击者可以使用这个平台，让社会工程师响应小组(在这里，Bob会被感染)
• 作为一个负责任的供应商，客户将信任我们并下载该文件。
• 我还提到了无限制的文件上传

因此，考虑到上述情况，防止我的客户成为攻击者的受害者的最佳选择是什么。