Список безопасных расширений файлов

• en
• Instant Search & Browse: Search by file extension, format name, MIME type, or associated application to instantly find any file type in the database. Фильтруйте результаты по уровню риска, чтобы сразу увидеть все опасные или безопасные расширения. Просмотрите по категориям — документы, изображения, исполняемые файлы, сценарии, архивы и т. д. — чтобы изучить типы файлов по их функциям.
• Security Recommendations: Each entry in the safe file extension list includes actionable security recommendations: how to safely open the file, what precautions to take, and red flags to watch for. Рекомендации помогут вам поддерживать хорошую гигиену безопасности: от включения защищенного просмотра в Office до отказа от запуска нежелательных исполняемых файлов.
• Dangerous Format Awareness: The safe file extension list highlights dangerous extensions that are commonly used in malware attacks: macro-enabled Office documents (.docm, .xlsm, .pptm), scripting formats (.vbs, .ps1, .hta), disguised executables (.scr, .pif), and registry files (.reg). Понимание этих угроз является первым шагом в защите от них.

• Фильтрация вложений электронной почты. Используйте список безопасных расширений файлов, чтобы обучить пользователей и группы безопасности, какие расширения вложений электронной почты безопасно открывать, а какие опасны. Обращайтесь к списку при анализе подозрительных электронных писем: если во вложении используется опасное расширение, такое как .vbs, .ps1 или .docm от неизвестного отправителя, его следует рассматривать как потенциальную угрозу фишинга или вредоносного ПО.
• Политики безопасности загрузки файлов. Системные администраторы могут использовать список безопасных расширений файлов для создания белых и черных списков загрузки файлов для веб-приложений, порталов обмена файлами и систем управления документами. Ознакомьтесь с классификациями рисков, чтобы определить, какие расширения файлов следует разрешить для загрузки, а какие следует заблокировать по соображениям безопасности.
• Обучение по вопросам безопасности. Включите список безопасных расширений файлов в программы обучения по вопросам безопасности. Используйте подробные объяснения рисков, чтобы объяснить сотрудникам, почему определенные типы файлов опасны, как вредоносное ПО маскируется с помощью невинно выглядящих расширений и что делать, если они получают неожиданные файлы по электронной почте, в сообщениях или по ссылкам для скачивания.
• Безопасность сервера и сети. Сетевые администраторы могут использовать список безопасных расширений файлов при настройке фильтров почтового сервера, брандмауэров веб-приложений и правил сканирования файловых серверов. Понимание того, какие расширения обычно используются в атаках, помогает создавать более эффективные политики безопасности и сигнатуры обнаружения вторжений.
• Поддержка расследования фишинга. Аналитики безопасности, расследующие попытки фишинга, могут быстро найти расширения файлов, обнаруженные в подозрительных электронных письмах. Список безопасных расширений файлов предоставляет информацию о том, почему конкретное расширение является рискованным, какой тип вредоносного ПО оно обычно доставляет и какие меры безопасности следует проверить, чтобы предотвратить подобные атаки.
• Документация по ИТ-политике: используйте список безопасных расширений файлов при создании или обновлении политик ИТ-безопасности, политик допустимого использования и процедур реагирования на инциденты. Классифицированные уровни риска и четкие обоснования обеспечивают авторитетную поддержку для решений по безопасности и соблюдения политик.

Список безопасных расширений файлов — это справочник по безопасности, который классифицирует типы файлов по их потенциальному риску для компьютерных систем. Расширения файлов — суффиксы после точки в имени файла (например, .exe, .pdf или .docx) — указывают, какие данные содержит файл и как его следует открыть. Однако не все типы файлов одинаково безопасны. Некоторые расширения файлов представляют форматы, которые могут выполнять код (например, .exe), запускать сценарии (.vbs, .ps1), изменять системные настройки (.reg) или содержать макросы (.docm). В нашем списке безопасных расширений файлов более 150 расширений файлов распределены по четырем уровням риска: «Безопасно», «Осторожно», «Опасно» и «Неизвестно», с подробными пояснениями для каждой классификации.

1. Классификация по уровню риска. Каждому расширению файла присваивается уровень риска в зависимости от его способности выполнять код, изменять настройки системы или создавать уязвимости безопасности. Безопасные расширения (например, .txt, .jpg, .mp3) не могут выполнять код. Расширения «Внимание» (например, .pdf, .svg, .zip) могут содержать встроенный контент, требующий осторожного обращения. Опасные расширения (например, .exe, .vbs, .reg) могут выполнять произвольный код или изменять настройки системы. Неизвестные расширения — это необычные форматы без установленных профилей безопасности.
2. Организация категорий. Помимо уровней риска, расширения организованы по функциональным категориям: документы, изображения, аудио, видео, архивы, исполняемые файлы, сценарии и макросы, код и данные, шрифты, Интернет, диск и система, базы данных, САПР и 3D, электронная почта и сертификаты. Это позволяет легко находить связанные типы файлов и понимать, как разные категории сравниваются с точки зрения риска.
3. Подробное руководство по безопасности. Каждая запись включает причину риска, объясняющую, почему расширение получило свою классификацию, список типов MIME, распространенные приложения и действенные рекомендации по безопасности. Это поможет вам принимать обоснованные решения о том, как безопасно обращаться с каждым типом файлов.

• Безопасный (🟢): типы файлов, которые не могут выполнять код или макросы. Как правило, их безопасно открывать в любом стандартном приложении. Примеры: .txt, .jpg, .png, .mp3, .mp4, .csv, .json. Даже среди безопасных файлов соблюдайте элементарную осторожность с файлами из неизвестных источников.
• Внимание (🟡): типы файлов, которые могут содержать встроенный контент, макросы, сценарии или выполнять код при определенных условиях. Они требуют осторожного обращения и дополнительных мер безопасности, таких как защищенный просмотр или открытие в песочнице. Примеры: .pdf, .docx, .svg, .zip, .html, .js (локальное выполнение).
• Опасно (🔴): типы файлов, предназначенные для выполнения кода или изменения настроек системы. Это основные векторы доставки вредоносного ПО, и их следует открывать только из надежных и проверенных источников. Примеры: .exe, .vbs, .bat, .ps1, .docm, .scr, .reg, .msi, .hta.
• Неизвестно (⚪): типы файлов, которые являются необычными, проприетарными или не содержат достаточных данных профиля безопасности. С ними следует обращаться с особой осторожностью и исследовать их перед открытием. Пример: непонятные устаревшие форматы.

Конфиденциальность прежде всего: список безопасных расширений файлов представляет собой полностью статический справочный инструмент. Все данные объединены на странице — никаких запросов к серверу, никаких вызовов API, никакого отслеживания. Вы можете использовать этот инструмент полностью в автономном режиме после начальной загрузки страницы. Никакие файлы не загружаются и не обрабатываются ни на одном сервере.

Ограничения: список безопасных расширений файлов является общим справочником по безопасности и не должен быть единственной основой для принятия решений по безопасности. Расширения файлов можно переименовывать или подделывать — вредоносный файл может иметь любое расширение. Классификация риска применяется к предполагаемому использованию каждого формата, а не к файлам с этим расширением. Всегда проверяйте содержимое файла с помощью обнаружения магических байтов и обновляйте программное обеспечение безопасности. База данных охватывает наиболее распространенные типы файлов, но может не включать все существующие расширения.