Segurança

A defesa mais forte do pdfmcp é arquitetural: seus arquivos nunca saem do seu dispositivo, então não há nenhum envio para proteger nem nenhum servidor com seus documentos.

Como o processamento local é protegido

  1. Processamento local: as ferramentas da web rodam no seu navegador e o pacote roda na sua máquina; nenhum arquivo é transmitido a um servidor.
  2. Sem contas: sem credenciais, chaves ou sessões para roubar ou vazar.
  3. Downloads verificados: os mecanismos pesados de que o pacote precisa são baixados uma única vez, com verificação SHA-256, e ficam na sua máquina.
  4. Sem saída automática: o pacote nunca envia nada automaticamente; as únicas conexões são os downloads de mecanismos no primeiro uso.
  5. Análise separada: a análise do site conta apenas páginas vistas e nunca toca seus arquivos nem seu conteúdo.
  6. Base aberta: o processamento usa bibliotecas conhecidas (pdf-lib, PDF.js, Tesseract, qpdf) que você pode inspecionar.
  7. Atualizações: se um problema de segurança aparecer, ele é corrigido em uma nova versão do pacote e do site.

Não há nenhum servidor de processamento, então não há nenhum erro de rejeição de servidor para documentar: um arquivo que uma ferramenta local não consegue processar simplesmente falha na sua máquina, com a mensagem da própria ferramenta. Também não há segurança de contas para descrever, porque não há contas.

Relatar uma vulnerabilidade

Damos boas-vindas à pesquisa de boa-fé. Envie e-mail para [email protected] com “SECURITY” no assunto: conte-nos o que você encontrou, como reproduzir e o impacto que você acredita que isso tem. Por favor, não acesse dados de outros usuários, não degrade o serviço e nos dê um prazo razoável para corrigir antes de divulgar publicamente. Não temos um programa de recompensas pago — somos um serviço gratuito — mas creditamos quem relata (com permissão) e corrigimos rápido.

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

Também servido em /.well-known/security.txt.