Sicurezza

La difesa più forte di pdfmcp è architetturale: i tuoi file non lasciano mai il tuo dispositivo, quindi non c'è nessun caricamento da proteggere né nessun server con i tuoi documenti.

Come viene protetta l'elaborazione locale

  1. Elaborazione locale: gli strumenti web girano nel tuo browser e il pacchetto sulla tua macchina; nessun file viene trasmesso a un server.
  2. Niente account: niente credenziali, chiavi o sessioni da rubare o far trapelare.
  3. Download verificati: i motori pesanti di cui il pacchetto ha bisogno vengono scaricati una sola volta, con verifica SHA-256, e restano sulla tua macchina.
  4. Nessuna uscita automatica: il pacchetto non carica mai nulla automaticamente; le uniche connessioni sono i download dei motori al primo uso.
  5. Analisi separata: l'analisi del sito conta solo le pagine viste e non tocca mai i tuoi file né il loro contenuto.
  6. Base aperta: l'elaborazione usa librerie note (pdf-lib, PDF.js, Tesseract, qpdf) che puoi ispezionare.
  7. Aggiornamenti: se emerge un problema di sicurezza, viene corretto in una nuova versione del pacchetto e del sito.

Non c'è nessun server di elaborazione, quindi nessun errore di rifiuto di un server da documentare: un file che uno strumento locale non può elaborare fallisce semplicemente sulla tua macchina, con il messaggio dello strumento stesso. Non c'è nemmeno una sicurezza degli account da descrivere, perché non ci sono account.

Segnala una vulnerabilità

Accogliamo con favore la ricerca in buona fede. Scrivi a [email protected] con “SECURITY” nell'oggetto: dicci cosa hai trovato, come riprodurlo e l'impatto che ritieni abbia. Per favore non accedere ai dati di altri utenti, non degradare il servizio e concedici una finestra ragionevole per correggere prima di divulgare pubblicamente. Non gestiamo un programma di ricompense a pagamento — siamo un servizio gratuito — ma attribuiamo il merito ai segnalatori (con il loro permesso) e correggiamo rapidamente.

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

Servito anche su /.well-known/security.txt.