本申请公开了一种上传行为检测方法、系统、设备及计算机存储介质，确定进行文件上传的目标接口；获取目标接口中待检测的目标上传行为；获取目标接口的基线建模结果，基线建模结果包括基于核密度估计算法对目标接口的历史上传行为进行基线建模后得到的建模结果；基于基线建模结果确定目标上传行为的安全性检测结果。本申请中，可以基于核密度估计算法对目标接口的历史上传行为进行基线建模，以借助基线建模结果来反映目标接口的上传行为规律，之后，再基于基线建模结果确定目标上传行为的安全性检测结果的话，相当于基于目标接口的上传行为规律来对目标上传行为进行安全性检测，可以规避因内容检测被绕过而带来的上传行为检测异常，检测准确性好。