Sikkerhet
pdfmcps sterkeste forsvar er arkitektonisk: filene dine forlater aldri enheten din, så det finnes ingen opplasting å beskytte og ingen server som holder dokumentene dine.
Hvordan lokal behandling beskyttes
- Lokal behandling: webverktøyene kjører i nettleseren din og pakken på maskinen din; ingen fil overføres til en server.
- Ingen kontoer: ingen legitimasjon, nøkler eller økter å stjele eller lekke.
- Verifiserte nedlastinger: de tunge motorene pakken trenger lastes ned én gang, verifisert med SHA-256, og blir værende på maskinen din.
- Ingen automatisk utdata: pakken laster aldri opp noe automatisk; de eneste tilkoblingene er motornedlastingen ved første bruk.
- Separat analyse: nettstedets analyse teller kun sidevisninger og berører aldri filene dine eller innholdet deres.
- Åpent grunnlag: behandlingen bruker kjente biblioteker (pdf-lib, PDF.js, Tesseract, qpdf) som du kan inspisere.
- Oppdateringer: hvis et sikkerhetsproblem oppstår, rettes det i en ny versjon av pakken og nettstedet.
Det finnes ingen behandlingsserver, så det finnes ingen serveravvisningsfeil å dokumentere: en fil et lokalt verktøy ikke kan behandle mislykkes ganske enkelt på maskinen din, med verktøyets egen melding. Det finnes heller ingen kontosikkerhet å beskrive, fordi det ikke finnes noen kontoer.
Rapporter en sårbarhet
Vi ønsker god tro-forskning velkommen. Send e-post til [email protected] med «SECURITY» i emnet: fortell oss hva du fant, hvordan du reproduserer det, og hvilken innvirkning du mener det har. Vennligst ikke få tilgang til andre brukeres data, ikke forring tjenesten, og gi oss et rimelig vindu til å fikse før offentlig avsløring. Vi kjører ikke betalt dusør — vi er en gratis tjeneste — men vi krediterer rapportører (med tillatelse), og vi fikser raskt.
security.txt
Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/Serveres også på /.well-known/security.txt.