セキュリティ

pdfmcpの最も強い防御はアーキテクチャです。あなたのファイルがデバイスの外に出ることはないため、守るべきアップロードも、あなたの文書を持つサーバーもありません。

ローカル処理が守られる方法

ローカル処理：ウェブツールはあなたのブラウザで、パッケージはあなたのマシンで動作します。ファイルがサーバーに送信されることはありません。
アカウントなし：盗まれたり漏洩したりする認証情報、キー、セッションがありません。
検証済みダウンロード：パッケージが必要とする重いエンジンは、SHA-256検証のうえ一度だけダウンロードされ、あなたのマシンに残ります。
自動送信なし：パッケージが自動的に何かをアップロードすることは決してありません。唯一の接続は初回利用時のエンジンダウンロードです。
分離されたアナリティクス：サイトのアナリティクスはページビューだけを数え、あなたのファイルやその内容に触れることはありません。
オープンな基盤：処理には、あなたが検査できる既知のライブラリ（pdf-lib、PDF.js、Tesseract、qpdf）を使います。
更新：セキュリティ問題が現れた場合は、パッケージとサイトの新しいバージョンで修正されます。

処理サーバーがないため、文書化すべきサーバーの拒否エラーはありません。ローカルツールが処理できないファイルは、ツール自体のメッセージとともに、あなたのマシン上で単に失敗します。アカウントがないため、説明すべきアカウントセキュリティもありません。

脆弱性を報告する

善意の研究を歓迎します。件名に「SECURITY」と入れて[email protected]へメールしてください：見つけたこと、再現方法、影響についてのあなたの考えを教えてください。他のユーザーのデータにアクセスせず、サービスを劣化させず、公開前に修正のための合理的な期間を与えてください。有料の報奨金は運用していません — 無料サービスです — が、報告者には（許可を得て）クレジットを記載し、迅速に修正します。

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

/.well-known/security.txtでも提供されています。