Sicherheit

Die stärkste Verteidigung von pdfmcp ist architektonisch: Ihre Dateien verlassen Ihr Gerät nie, also gibt es keinen Upload zu schützen und keinen Server mit Ihren Dokumenten.

Wie lokale Verarbeitung geschützt wird

  1. Lokale Verarbeitung: Die Web-Werkzeuge laufen in Ihrem Browser und das Paket auf Ihrem Rechner; keine Datei wird an einen Server übertragen.
  2. Keine Konten: keine Zugangsdaten, Schlüssel oder Sitzungen, die man stehlen oder leaken könnte.
  3. Geprüfte Downloads: Die schweren Engines, die das Paket braucht, werden einmalig mit SHA-256-Prüfung heruntergeladen und bleiben auf Ihrem Rechner.
  4. Kein automatischer Ausgang: Das Paket lädt nie automatisch etwas hoch; die einzigen Verbindungen sind Engine-Downloads beim ersten Gebrauch.
  5. Getrennte Analytik: Die Seitenanalytik zählt nur Seitenaufrufe und berührt nie Ihre Dateien oder deren Inhalte.
  6. Offene Basis: Die Verarbeitung nutzt bekannte Bibliotheken (pdf-lib, PDF.js, Tesseract, qpdf), die Sie prüfen können.
  7. Aktualisierungen: Falls ein Sicherheitsproblem auftritt, wird es in einer neuen Version von Paket und Seite behoben.

Es gibt keinen Verarbeitungsserver, also auch keinen serverseitigen Ablehnungsfehler zu dokumentieren: Eine Datei, die ein lokales Werkzeug nicht verarbeiten kann, schlägt einfach auf Ihrem Rechner fehl, mit der Meldung des Werkzeugs selbst. Es gibt auch keine Kontosicherheit zu beschreiben, weil es keine Konten gibt.

Eine Schwachstelle melden

Wir begrüßen Forschung in gutem Glauben. Schreiben Sie an [email protected] mit „SECURITY“ im Betreff: Sagen Sie uns, was Sie gefunden haben, wie es zu reproduzieren ist und welche Auswirkungen es Ihrer Meinung nach hat. Bitte greifen Sie nicht auf Daten anderer Nutzer zu, beeinträchtigen Sie den Dienst nicht und geben Sie uns ein angemessenes Zeitfenster zur Behebung, bevor Sie es öffentlich offenlegen. Wir betreiben kein bezahltes Bug-Bounty-Programm — wir sind ein kostenloser Dienst — aber wir nennen Melder (mit Erlaubnis) und beheben schnell.

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

Wird auch unter /.well-known/security.txt bereitgestellt.