Sécurité

La défense la plus forte de pdfmcp est architecturale : vos fichiers ne quittent jamais votre appareil, donc il n'y a aucun téléversement à protéger et aucun serveur contenant vos documents.

Comment le traitement local est protégé

  1. Traitement local : les outils web s'exécutent dans votre navigateur et le paquet sur votre machine ; aucun fichier n'est transmis à un serveur.
  2. Sans comptes : aucune information d'identification, clé ou session à voler ou à fuiter.
  3. Téléchargements vérifiés : les moteurs lourds dont le paquet a besoin se téléchargent une seule fois, avec vérification SHA-256, et restent sur votre machine.
  4. Aucune sortie automatique : le paquet ne téléverse jamais rien automatiquement ; les seules connexions sont les téléchargements de moteurs au premier usage.
  5. Analytique séparée : l'analytique du site compte uniquement les pages vues et ne touche jamais vos fichiers ni leur contenu.
  6. Base ouverte : le traitement utilise des bibliothèques connues (pdf-lib, PDF.js, Tesseract, qpdf) que vous pouvez inspecter.
  7. Mises à jour : si un problème de sécurité apparaît, il est corrigé dans une nouvelle version du paquet et du site.

Il n'y a aucun serveur de traitement, donc aucune erreur de rejet de serveur à documenter : un fichier qu'un outil local ne peut pas traiter échoue simplement sur votre machine, avec le message de l'outil lui-même. Il n'y a pas non plus de sécurité de compte à décrire, car il n'y a pas de comptes.

Signaler une vulnérabilité

Nous accueillons la recherche de bonne foi. Écrivez à [email protected] avec « SECURITY » dans l'objet : dites-nous ce que vous avez trouvé, comment le reproduire et l'impact que vous lui attribuez. Veuillez ne pas accéder aux données d'autres utilisateurs, ne pas dégrader le service et nous laisser un délai raisonnable pour corriger avant de divulguer publiquement. Nous n'avons pas de prime payée — nous sommes un service gratuit — mais nous créditons les rapporteurs (avec leur permission) et nous corrigeons vite.

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

Également servi à /.well-known/security.txt.