Bảo mật

Phòng thủ mạnh nhất của pdfmcp mang tính kiến trúc: tệp của bạn không bao giờ rời khỏi thiết bị của bạn, vì vậy không có việc tải lên nào để bảo vệ và không có máy chủ nào chứa tài liệu của bạn.

Việc xử lý cục bộ được bảo vệ như thế nào

  1. Xử lý cục bộ: các công cụ web chạy trong trình duyệt của bạn và gói trên máy của bạn; không có tệp nào được truyền tới một máy chủ.
  2. Không tài khoản: không thông tin xác thực, khóa hay phiên nào để đánh cắp hay rò rỉ.
  3. Tải xuống đã xác minh: các động cơ nặng mà gói cần được tải xuống chỉ một lần, có xác minh SHA-256, và ở lại trên máy của bạn.
  4. Không đầu ra tự động: gói không bao giờ tự động tải lên bất cứ thứ gì; các kết nối duy nhất là việc tải xuống động cơ khi sử dụng lần đầu.
  5. Phân tích tách biệt: phân tích của trang web chỉ đếm lượt xem trang và không bao giờ chạm vào tệp của bạn hay nội dung của chúng.
  6. Nền tảng mở: việc xử lý dùng các thư viện đã biết (pdf-lib, PDF.js, Tesseract, qpdf) mà bạn có thể kiểm tra.
  7. Cập nhật: nếu một vấn đề bảo mật xuất hiện, nó được sửa trong một phiên bản mới của gói và trang web.

Không có máy chủ xử lý, vì vậy không có lỗi từ chối của máy chủ nào để ghi lại: một tệp mà một công cụ cục bộ không thể xử lý chỉ đơn giản thất bại trên máy của bạn, với thông điệp của chính công cụ đó. Cũng không có bảo mật tài khoản nào để mô tả, vì không có tài khoản.

Báo cáo lỗ hổng

Chúng tôi hoan nghênh nghiên cứu thiện chí. Gửi email tới [email protected] với “SECURITY” trong tiêu đề: cho chúng tôi biết bạn đã tìm thấy gì, cách tái hiện nó và tác động mà bạn tin là có. Vui lòng không truy cập dữ liệu của người dùng khác, không làm suy giảm dịch vụ, và cho chúng tôi một khoảng thời gian hợp lý để sửa trước khi tiết lộ công khai. Chúng tôi không chạy chương trình thưởng có trả tiền — chúng tôi là dịch vụ miễn phí — nhưng chúng tôi ghi nhận người báo cáo (với sự cho phép) và chúng tôi sửa nhanh.

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

Cũng được phục vụ tại /.well-known/security.txt.