Beveiliging

De sterkste verdediging van pdfmcp is architectonisch: je bestanden verlaten je apparaat nooit, dus er is geen upload om te beschermen en geen server met je documenten.

Hoe lokale verwerking wordt beschermd

  1. Lokale verwerking: de webtools draaien in je browser en het pakket op je machine; geen bestand wordt naar een server verzonden.
  2. Geen accounts: geen inloggegevens, sleutels of sessies om te stelen of te lekken.
  3. Gecontroleerde downloads: de zware engines die het pakket nodig heeft, worden eenmalig met SHA-256-controle gedownload en blijven op je machine.
  4. Geen automatische uitgang: het pakket uploadt nooit automatisch iets; de enige verbindingen zijn enginedownloads bij het eerste gebruik.
  5. Aparte analyse: de siteanalyse telt alleen paginaweergaven en raakt nooit je bestanden of hun inhoud.
  6. Open basis: de verwerking gebruikt bekende bibliotheken (pdf-lib, PDF.js, Tesseract, qpdf) die je kunt inspecteren.
  7. Updates: als een beveiligingsprobleem opduikt, wordt het opgelost in een nieuwe versie van het pakket en de site.

Er is geen verwerkingsserver, dus ook geen serverafwijzingsfout om te documenteren: een bestand dat een lokale tool niet kan verwerken, mislukt gewoon op je machine, met de melding van de tool zelf. Er is ook geen accountbeveiliging te beschrijven, omdat er geen accounts zijn.

Een kwetsbaarheid melden

We verwelkomen onderzoek te goeder trouw. E-mail [email protected] met “SECURITY” in het onderwerp: vertel ons wat je hebt gevonden, hoe je het reproduceert en welke impact je denkt dat het heeft. Open alsjeblieft geen gegevens van andere gebruikers, verslechter de service niet en geef ons een redelijke termijn om te repareren voordat je het openbaar maakt. We draaien geen betaalde bounty — we zijn een gratis service — maar we vermelden melders (met toestemming) en we repareren snel.

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

Ook beschikbaar op /.well-known/security.txt.