PDFreevert failu drošība

Mūsu mājas lapa un API ievieš HTTPS/TLS šifrēšanu. TLS nodrošina saziņu starp jūsu pārlūkprogrammu un PDFreevert, kā arī iekšējo saziņu starp apstrādes darbiniekiem un mākoņkrātuvi.

TLS nodrošina transporta slāņa aizsardzību. Tā nav “end-to-end” šifrēšana, kad datnes apstrādes laikā tiek šifrētas ar lietotāja ekskluzīvajām atslēgām.

Augšupielādētie faili un pārveidotie izvadi tiek glabāti Cloudflare R2. Cloudflare dokumentācija norāda, ka R2 objekti un metadati tiek automātiski šifrēti miera stāvoklī, izmantojot AES-256 ar nodrošinātāja pārvaldītām atslēgām.

Mūsu uzglabāšanas spainis izmanto Āzijas-Klusā okeāna atrašanās vietas mājienu. Atrašanās vietas norādes optimizēt maršrutēšanas veiktspēju, pamatojoties uz labākajiem centieniem, bet negarantē stingru jurisdikcijas datu rezidenci.

Programmu datubāzes glabāt uzdevumu metadatus, sistēmas žurnālus, un atbalstīt izmeklēšanu; tie nav saglabāt faila saturu.

Katrs konversijas uzdevums izpilda izolētā, pagaidu darba vietā uz mūsu apstrādes servera. Darbtelpas tiek izveidotas ar ierobežotām failu sistēmas atļaujām un pēc veiksmīgas darba pabeigšanas tiek automātiski izdzēstas.

Darba vietas un objektu glabāšanas dzīves cikli darbojas neatkarīgi. Ja apstrādes darbinieks sastopas ar negaidītu avāriju, objektu glabāšanas tīrīšanas paliek aktīva, un reģenerācijas baļķi palīdz sistēmas tīrīšana.

PDFreevert nekad pakļauj datu bāzes datus, glabāšanas atslēgas, vai parakstīšanas noslēpumus klientu pārlūkprogrammai.

Mūsu piekļuves kontrole ietver:

• Īslaicīgs, parakstīts sesijas akreditācijas dati API piekļuvei;
• Augšupielādēt sesijas žetonus, kuru vienkāršā teksta vērtības tur tikai pārlūks, kamēr datubāzē tiek saglabāti tikai SHA-256 hashes;
• kriptogrāfiskā pārbaude, kas saista augšupielādes sesijas, apstrādā darbus un izvada lejupielādes;
• Īss mūžs parakstītos URL izvadu lejupielādei;
• stingri likmju ierobežojumi API parametriem un darba vietu radīšanai; un
• Globālie rindas limiti, lai novērstu resursu izsmelšanas uzbrukumus.

Ikviens, kam ir nebeidzams sesijas marķieris vai parakstīts URL, var lejupielādēt saistīto izvadu. Lietotājiem ir jāaizsargā šīs saites un jāizvairās tās publiski izplatīt.

PDFreevert pirms augšupielāžu pieņemšanas pārbauda failu paplašinājumus, izmēru ierobežojumus un bināros parakstus. Rīki ieviest papildu ierobežojumus lapu skaitu, failu daudzumu, un paroles parametriem.

Mākoņu importam no Dropbox vai publiskajiem URL mūsu API pieņem tikai HTTPS galapunktus un ievieš pārorientēšanu uz ierobežojumiem, privātā tīkla IP blokiem un failu izmēra cokoliem, lai mazinātu Server-Side pieprasījumu viltošanu. Lai gan šīs pārbaudes neļauj izmantot kopīgos vektorus, sarežģīti failu formāti tiek uzskatīti par neuzticamu ievadi.

Faili ir konfigurēti tā, lai pēc augšupielādes tie beigtos ar 3 stundas. Automatizēts strādnieks skenē glabāšanas spaiņus katru 1 stunda, lai dzēstu izbeigušos objektus partijās.

Galvenie saglabāšanas principi:

• Beigšanas laika zīmogs nosaka, kad objekts kļūst piemērots attīrīšanai;
• Tīrīšanas grafiks nosaka, kad notiek dzēšanas izpilde;
• Pārejošas tīkla kļūdas var atlikt objekta dzēšanu uz nākamo ieplānoto ciklu; un
• Parakstīts lejupielādes URL ar 10 minūšu derīgumu beigsies, pirms bāzes objekts tiks iztīrīts no krātuves.

Atbalsta pieprasījumi un atsauksmes ieraksti tiek saglabāti mūsu datu bāzē 365 dienām. Operatīvie žurnāli un metadati atbilst neatkarīgiem saglabāšanas grafikiem.

Sistēmas žurnāli izsekot darbības veselību, ieskaitot HTTP metodes, sanitized celiņi bez vaicājumu virknēm, atbildes kodus, apstrādes laikus, pieprasījumu ID, un klienta IP adreses. Sistēmas žurnāli nav ierakstīt pieprasījumu derīgās kravas iestādes, failu saturu, paroles, neapstrādātas sesijas marķieri, lejupielādēt URL, vai atbalsta ziņojumus.

Google Analytics datu vākšanā tiek ievēroti reģionālie izvēles noteikumi, kas definēti mūsu konfidencialitātes politikā. Analītikas pasākumi nekad nesatur failu nosaukumus, dokumentu tekstu, darba ID, lejupielādes saites, paroles, vai klientu atbalsta detaļas.

PDFreevert paļaujas uz specializētiem infrastruktūras nodrošinātājiem: Cloudflare nodrošina R2 uzglabāšanu un D1 datu bāzes; mūsu hostinga nodrošinātājs vada apstrādes darbiniekus; Resend pārvalda transakciju e-pasta piegādi; Google un Dropbox pārvalda mākoņa autentifikācijas darbplūsmas.

Lai gan mēs šos pakalpojumus konfigurējam droši, trešo personu infrastruktūru joprojām regulē attiecīgo pakalpojumu sniedzēju darbības politika un drošības kontrole.

PDFreevert darbojas kā neatkarīga programmatūras utilīta. Šobrīd mēs nepublicējam trešo pušu iespiešanās testa rezultātus, SOC 2 ziņojumus, ISO 27001 sertifikātus, HIPAA apliecinājumus, PCI DSS atbilstības sertifikātus vai eIDAS uzticamības sertifikātus.

Lietotājiem būtu jānovērtē PDFreevert, pamatojoties uz šeit skaidri dokumentētām tehniskām pārbaudēm, nevis jāpieņem uzņēmumu atbilstības sertifikācija.

Jūs varat samazināt dokumentu apstrādes risku, sekojot šādai praksei:

• Augšupielādēt tikai failus, kuriem ir tiesības apstrādāt.
• Ja iespējams, dzēst sensitīvus vai konfidenciālus personas datus pirms augšupielādes.
• Saglabāt visu oriģinālo dokumentu lokālos dublējumus.
• Lejupielāde konvertētas izejas uzreiz pēc pabeigšanas.
• Nedalīties ar pagaidu sesijas žetoniem vai parakstītiem lejupielādes URLiem.
• Uzturēt atjauninātu pārlūkprogrammas programmatūru un drošas vietējās ierīces.
• Ziņot par drošības anomālijām, atklātajām saitēm vai ievainojamību caur mūsu Kontakta lapu.

Lūdzu, ziņojiet par drošības problēmām support@pdfreevert.com vai izvēlieties Drošības iespēju mūsu Kontakta lapā.

Ietvert attiecīgo rīka nosaukumu, UTC laika zīmogu, pārlūka versiju, kļūdu kodus un reproducējamus testa posmus. Nepievienojiet īstus konfidenciālus dokumentus, dzīvās paroles vai aktīvās API atslēgas. Kad vien iespējams, izmantojiet sintētiskos testa failus.

Labas pārliecības drošības ziņojumi, kas tiek veikti, neapdraudot lietotāju privātumu vai pakalpojumu pieejamību, tiks nekavējoties izmeklēti.