Безопасность

Самая сильная защита pdfmcp — архитектурная: ваши файлы никогда не покидают ваше устройство, поэтому загрузки для защиты нет и сервера с вашими документами нет.

Как защищается локальная обработка

  1. Локальная обработка: веб-инструменты работают в вашем браузере, а пакет — на вашей машине; ни один файл не передаётся на сервер.
  2. Без аккаунтов: без учётных данных, ключей или сессий, которые можно украсть или утечь.
  3. Проверенные загрузки: тяжёлые движки, нужные пакету, скачиваются только один раз, с проверкой SHA-256, и остаются на вашей машине.
  4. Без автоматического выхода: пакет никогда ничего не загружает автоматически; единственные соединения — загрузки движков при первом использовании.
  5. Отдельная аналитика: аналитика сайта считает только просмотры страниц и никогда не касается ваших файлов или их содержимого.
  6. Открытая основа: обработка использует известные библиотеки (pdf-lib, PDF.js, Tesseract, qpdf), которые вы можете проверить.
  7. Обновления: если появится проблема безопасности, она будет исправлена в новой версии пакета и сайта.

Сервера обработки нет, поэтому ошибки отклонения сервером для документирования нет: файл, который локальный инструмент не может обработать, просто завершается неудачей на вашей машине, с сообщением самого инструмента. Безопасности аккаунтов для описания тоже нет, потому что аккаунтов нет.

Сообщить об уязвимости

Мы приветствуем добросовестные исследования. Напишите на [email protected] с «SECURITY» в теме: расскажите, что вы нашли, как это воспроизвести и какое влияние, по вашему мнению, это имеет. Пожалуйста, не получайте доступ к данным других пользователей, не ухудшайте сервис и дайте нам разумное время на исправление до публичного раскрытия. Мы не платим вознаграждений — мы бесплатный сервис, — но мы благодарим сообщивших (с разрешения) и исправляем быстро.

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

Также доступно по адресу /.well-known/security.txt.