Seguridad

La defensa más fuerte de pdfmcp es arquitectónica: tus archivos nunca salen de tu dispositivo, así que no hay ninguna subida que proteger ni ningún servidor con tus documentos.

Cómo se protege el procesamiento local

  1. Procesamiento local: las herramientas web se ejecutan en tu navegador y el paquete se ejecuta en tu máquina; ningún archivo se transmite a ningún servidor.
  2. Sin cuentas: no hay credenciales, claves ni sesiones que robar o filtrar.
  3. Descargas verificadas: los motores pesados que el paquete necesita se descargan una sola vez, con verificación SHA-256, y se quedan guardados en tu máquina.
  4. Sin salida automática: el paquete nunca sube nada automáticamente; las únicas conexiones son las descargas de motores en el primer uso.
  5. Analítica separada: la analítica del sitio cuenta solo páginas vistas y nunca toca tus archivos ni su contenido.
  6. Código abierto de base: el procesamiento usa bibliotecas conocidas (pdf-lib, PDF.js, Tesseract, qpdf) que puedes inspeccionar.
  7. Actualizaciones: si aparece un problema de seguridad, se corrige en una nueva versión del paquete y del sitio.

No hay ningún servidor de procesamiento, así que no hay ningún error de rechazo de un servidor que documentar: un archivo que una herramienta local no puede procesar simplemente falla en tu máquina, con el mensaje de la propia herramienta. Tampoco hay seguridad de cuentas que describir, porque no hay cuentas.

Informar de una vulnerabilidad

Damos la bienvenida a la investigación de buena fe. Escribe a [email protected] con «SECURITY» en el asunto: cuéntanos qué encontraste, cómo reproducirlo y el impacto que crees que tiene. Por favor, no accedas a datos de otros usuarios, no degrades el servicio y danos un plazo razonable para corregirlo antes de divulgarlo públicamente. No ofrecemos recompensas pagadas (somos un servicio gratuito), pero damos crédito a quien informa (con su permiso) y corregimos rápido.

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

También se sirve en /.well-known/security.txt.