PDFreevert

אתר האינטרנט שלנו ו- API לאכוף HTTPS/TLS הצפנה. TLS מבטיח תקשורת בין הדפדפן שלך לבין PDFreevert, כמו גם תקשורת פנימית בין עובדי עיבוד לבין אחסון בענן.

TLS מספק הגנה על סוללות. זה לא מהווה הצפנה מקצה לקצה שבו קבצים נשארים מוצפנים עם מפתחות מבוססי משתמשים במהלך עיבוד.

שתף קבצים ופלטים מומרים מאוחסנים ב Cloudflare R2. Cloudflare קובע כי אובייקטים R2 ו- metadata מוצפנים באופן אוטומטי במנוחה באמצעות AES-256 עם מפתחות מנוסים.

דלי האחסון שלנו משתמש ברמז למיקום אסיה-פסיפיק. מיקום רמזים אופטימיזציה ביצועים על בסיס מאמץ הטוב ביותר אבל לא להבטיח תושבות נתונים שיפוטית קפדנית.

יישומי מסדי נתונים לאחסן metadata, יומני מערכת ותמיכה; הם אינם מאחסנים תוכן קובץ.

כל משימה המרה מבוצעת בתוך סביבת עבודה מבודדת וזמנית בשרת העיבוד שלנו. חללי עבודה נוצרים עם הרשאות מערכת קבצים מוגבלות ונמחקו אוטומטית עם השלמת עבודה מוצלחת.

סביבת העבודה ומחזור חיי אחסון אובייקטים פועלים באופן עצמאי. אם עובד עיבוד נתקל בתאונה בלתי צפויה, טיהור אחסון אובייקטים נשאר פעיל, ו יומני התאוששות לסייע במערכת ניקוי.

PDFreevert מעולם לא חושף אישורי מסד נתונים, מפתחות אחסון, או חתימה על סודות לדפדפן הלקוח.

בקרת הגישה שלנו כוללת:

• קצר מועד, חתם על אישורי ישיבה עבור גישה ל- API;
• אסימונים שערכי הטקסט הרגילים שלהם מתקיימים רק על ידי הדפדפן, בעוד שרק SHA-256 מאוחסנים במסד הנתונים;
• אימות קריפטוגרפי המקשר מפגשים להעלאה, עיבוד משרות והורדה;
• כתובת URL של קיצורי זמן להורדה
• מגבלות ריבית על נקודות קצה של API ודור עבודה;
• תור עולמי מגביל את מנת למנוע התקפות של תשישות משאבים.

כל מי שיש לו אסיקן ישיבה לא צפוי או כתובת URL חתום יכול להוריד את התפוקה המשויכת. המשתמשים חייבים להגן על הקישורים האלה ולהימנע משיתוף אותם בפומבי.

PDFreevert בוחן הרחבות קבצים, מגבלות גודל וחתימות בינאריות לפני קבלת ההעלאה. כלים לאכוף מגבלות נוספות על ספירת העמוד, כמויות הקבצים ופרמטרי הסיסמה.

עבור יבוא ענן מ Dropbox או כתובות ציבוריות, ה- API שלנו מקבל נקודות קצה של HTTPS רק ואכיפת הגבלות הפניה, בלוקי IP פרטיים-network, וכובעים בגודל הקובץ כדי להפחית את בקשת שרת-Side. בעוד בדיקות אלה מונעות וקטורים נפוצים של ניצול לרעה, פורמטים מורכבים של קבצים מטופלים כקלט לא מהימן.

קבצים מוגדרים כדי לפוג את 3 שעות לאחר ההעלאה. סריקות עבודה אוטומטיות של אחסון כל 1 שעה כדי למחוק פריטים פגומים בקבוצות.

עקרונות שימור מרכזיים:

• זמן התפוגה קובע כאשר אובייקט הופך להיות זכאי לטיהור;
• לוח הזמנים של ניקוי קובע מתי מתרחשת הוצאה להורג;
• שגיאות רשת טרנספורמטיביות עלולות להדוף התנגדות למחזור המתוכנן הבא; ו
• כתובת ההורדה של ה- 10 דקות תפוג לפני שהאובייקט הבסיסי מנקה מאחסון.

שאלות תמיכה והודעות משוב נשמרות במסד הנתונים שלנו עבור ימי 365. יומני תפעול ו metadata לעקוב אחר לוחות זמנים של שימור עצמאי.

יומני מערכת לעקוב אחר בריאות תפעולית, כולל שיטות HTTP, נתיבים סניפטים ללא מיתרי שאלה, קודי תגובה, זמני עיבוד, בקשות תעודות זהות וכתובות IP של הלקוח. יומני מערכת אינם מתעדים את בקשת תשלום גופים, תוכן קבצים, סיסמאות, אסימוני ישיבה גולמיים, הורדת כתובות URLs או הודעות תמיכה.

אוסף הנתונים של Google Analytics עוקב אחר הכללים האזוריים של Opt-in המוגדרים במדיניות הפרטיות שלנו. אירועים של Analytics אינם מכילים שמות קבצים, מסמך טקסט, מזהה עבודה, קישורים להורדה, סיסמאות או פרטי תמיכת לקוחות.

PDFreevert מסתמך על ספקי תשתיות מיוחדות: Cloudflare מפעילה אחסון R2 ו- D1; ספק האירוח שלנו פועל עיבוד עובדים; Reend מנהלת משלוח דואר אלקטרוני; Google ו- Dropbox מנהלים את זרימת העבודה של אימות בענן.

בעוד אנו מגדירים את השירותים האלה באופן מאובטח, תשתיות צד שלישי עדיין נשלטות על ידי המדיניות המבצעית והבקרות הביטחוניות של הספקים בהתאמה.

PDFreevert פועל כשירות תוכנה עצמאי. איננו מפרסמים כרגע תוצאות חד-צדדיות של צד שלישי, דוחות SOC 2, ISO 27001, HIPAA מעידות, תעודות תאימות של PCI DSS, או אישורים של EIDAS.

משתמשים צריכים להעריך PDFreevert בהתבסס על הפקדים הטכניים המתועדים במפורש כאן ולא להניח את אישורי הציות של הארגון.

אתה יכול להפחית את הסיכון לעיבוד מסמכים על ידי ביצוע שיטות אלה:

• רק קבצים יש לך אישור לעבד.
• להסיר נתונים אישיים רגישים או חסויים לפני שעולים כאשר הם אפשריים.
• שמור על גיבויים מקומיים של כל המסמכים המקוריים.
• הורד את התפוקה המומרת מיד לאחר השלמתה.
• אל תשתף אסימונים זמניים או חתומה על כתובת ה-URL.
• לשמור על תוכנת דפדפן עדכנית ולהבטיח מכשירים מקומיים.
• דיווח על חריגות אבטחה, קישורים חשופים או פרצות דרך דף הקשר שלנו.

נא לדווח על חששות ביטחוניים ל- support@pdfreevert.com או בחר באפשרות האבטחה בדף יצירת הקשר שלנו.

כולל את שם הכלי המושפע, UTC Timestamp, גרסת הדפדפן, קודי השגיאה, וצעדי בדיקה הניתנים לשחזור. אל תתחברו למסמכים סודיים אמיתיים, סיסמאות חיות או מפתחות של API פעילים. השתמש בקבצי מבחן סינתטיים בכל פעם שאפשר.

דו"חות אבטחה נאמנות טובות שבוצעו ללא היערכות לפרטיות המשתמש או זמינות השירות ייחקרו באופן מיידי.