Güvenlik

pdfmcp'nin en güçlü savunması mimaridir: dosyalarınız cihazınızdan asla ayrılmaz, bu yüzden korunacak bir yükleme ve belgelerinizi içeren bir sunucu yoktur.

Yerel işleme nasıl korunur

  1. Yerel işleme: web araçları tarayıcınızda, paket makinenizde çalışır; hiçbir dosya bir sunucuya iletilmez.
  2. Hesap yok: çalınacak veya sızdırılacak kimlik bilgisi, anahtar veya oturum yok.
  3. Doğrulanmış indirmeler: paketin ihtiyaç duyduğu ağır motorlar SHA-256 doğrulamasıyla yalnızca bir kez indirilir ve makinenizde kalır.
  4. Otomatik çıkış yok: paket asla otomatik olarak hiçbir şey yüklemez; tek bağlantılar ilk kullanımda motor indirmeleridir.
  5. Ayrı analitik: site analitiği yalnızca sayfa görüntülemelerini sayar ve dosyalarınıza veya içeriklerine asla dokunmaz.
  6. Açık temel: işleme, inceleyebileceğiniz bilinen kitaplıkları (pdf-lib, PDF.js, Tesseract, qpdf) kullanır.
  7. Güncellemeler: bir güvenlik sorunu ortaya çıkarsa, paketin ve sitenin yeni bir sürümünde düzeltilir.

Bir işleme sunucusu olmadığı için belgelenecek bir sunucu reddetme hatası yoktur: yerel bir aracın işleyemediği bir dosya, aracın kendi iletisiyle makinenizde basitçe başarısız olur. Hesap olmadığı için açıklanacak bir hesap güvenliği de yoktur.

Bir güvenlik açığı bildirin

İyi niyetli araştırmaları memnuniyetle karşılıyoruz. Konu satırında “SECURITY” yazarak [email protected] adresine e-posta gönderin: ne bulduğunuzu, nasıl yeniden üreteceğinizi ve sahip olduğunu düşündüğünüz etkiyi bize söyleyin. Lütfen diğer kullanıcıların verilerine erişmeyin, hizmeti bozmayın ve herkese açık olarak ifşa etmeden önce bize düzeltmek için makul bir süre verin. Ücretli bir ödül programı yürütmüyoruz — ücretsiz bir hizmetiz — ancak bildirenlere (izinle) teşekkür ederiz ve hızlı düzeltiriz.

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

Ayrıca /.well-known/security.txt adresinde sunulur.