Keamanan

Pertahanan terkuat pdfmcp bersifat arsitektural: berkas Anda tidak pernah meninggalkan perangkat Anda, jadi tidak ada unggahan yang perlu dilindungi dan tidak ada server berisi dokumen Anda.

Bagaimana pemrosesan lokal dilindungi

  1. Pemrosesan lokal: alat web berjalan di browser Anda dan paket di mesin Anda; tidak ada berkas yang dikirim ke server.
  2. Tanpa akun: tanpa kredensial, kunci, atau sesi yang dapat dicuri atau dibocorkan.
  3. Unduhan terverifikasi: mesin berat yang dibutuhkan paket diunduh hanya sekali, dengan verifikasi SHA-256, dan tetap berada di mesin Anda.
  4. Tanpa keluaran otomatis: paket tidak pernah mengunggah apa pun secara otomatis; satu-satunya koneksi adalah unduhan mesin saat pertama kali digunakan.
  5. Analitik terpisah: analitik situs hanya menghitung tampilan halaman dan tidak pernah menyentuh berkas Anda atau isinya.
  6. Basis terbuka: pemrosesan menggunakan pustaka yang dikenal (pdf-lib, PDF.js, Tesseract, qpdf) yang dapat Anda periksa.
  7. Pembaruan: jika masalah keamanan muncul, ia diperbaiki dalam versi baru paket dan situs.

Tidak ada server pemrosesan, jadi tidak ada kesalahan penolakan server yang perlu didokumentasikan: berkas yang tidak dapat diproses oleh alat lokal hanya gagal di mesin Anda, dengan pesan dari alat itu sendiri. Juga tidak ada keamanan akun yang perlu dijelaskan, karena tidak ada akun.

Laporkan kerentanan

Kami menyambut penelitian dengan niat baik. Email [email protected] dengan “SECURITY” di subjek: beri tahu kami apa yang Anda temukan, cara mereproduksinya, dan dampak yang Anda yakini. Mohon jangan mengakses data pengguna lain, jangan menurunkan kualitas layanan, dan beri kami waktu yang wajar untuk memperbaiki sebelum mengungkapkan secara publik. Kami tidak menjalankan bounty berbayar — kami adalah layanan gratis — tetapi kami memberi kredit kepada pelapor (dengan izin) dan kami memperbaiki dengan cepat.

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

Juga disajikan di /.well-known/security.txt.