Bezpieczeństwo

Najsilniejszą obroną pdfmcp jest architektura: Twoje pliki nigdy nie opuszczają Twojego urządzenia, więc nie ma przesyłania do ochrony ani serwera z Twoimi dokumentami.

Jak chronione jest lokalne przetwarzanie

  1. Lokalne przetwarzanie: narzędzia internetowe działają w Twojej przeglądarce, a pakiet na Twojej maszynie; żaden plik nie jest przesyłany na serwer.
  2. Bez kont: bez poświadczeń, kluczy ani sesji do kradzieży lub ujawnienia.
  3. Zweryfikowane pobrania: ciężkie silniki, których potrzebuje pakiet, są pobierane tylko raz, z weryfikacją SHA-256, i zostają na Twojej maszynie.
  4. Bez automatycznego wyjścia: pakiet nigdy nie przesyła niczego automatycznie; jedynymi połączeniami są pobrania silników przy pierwszym użyciu.
  5. Oddzielna analityka: analityka strony liczy tylko odsłony stron i nigdy nie dotyka Twoich plików ani ich treści.
  6. Otwarta podstawa: przetwarzanie używa znanych bibliotek (pdf-lib, PDF.js, Tesseract, qpdf), które możesz sprawdzić.
  7. Aktualizacje: jeśli pojawi się problem bezpieczeństwa, zostanie naprawiony w nowej wersji pakietu i strony.

Nie ma żadnego serwera przetwarzającego, więc nie ma błędu odrzucenia przez serwer do udokumentowania: plik, którego lokalne narzędzie nie może przetworzyć, po prostu kończy się niepowodzeniem na Twojej maszynie, z komunikatem samego narzędzia. Nie ma też bezpieczeństwa kont do opisania, ponieważ nie ma kont.

Zgłoś podatność

Mile widziane są badania prowadzone w dobrej wierze. Napisz na [email protected] z „SECURITY” w temacie: powiedz nam, co znalazłeś, jak to odtworzyć i jaki, Twoim zdaniem, ma to wpływ. Prosimy, nie uzyskuj dostępu do danych innych użytkowników, nie pogarszaj jakości usługi i daj nam rozsądny czas na naprawę przed publicznym ujawnieniem. Nie prowadzimy płatnego programu nagród — jesteśmy darmową usługą — ale uznajemy zgłaszających (za ich zgodą) i naprawiamy szybko.

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

Udostępniane również pod adresem /.well-known/security.txt.