PDFreevert Файлы безопасности

Наш веб-сайт и API обеспечивают шифрование HTTPS / TLS. TLS обеспечивает связь между вашим браузером и PDFreevert, а также внутреннюю связь между обрабатывающими работниками и облачным хранилищем.

TLS обеспечивает защиту транспортного уровня. Он не представляет собой сквозное шифрование, когда файлы остаются зашифрованными с помощью эксклюзивных ключей пользователя во время обработки.

Загруженные файлы и преобразованные выходы хранятся в Cloudflare R2. В документации Cloudflare указано, что объекты и метаданные R2 автоматически шифруются в состоянии покоя с использованием AES-256 с ключами, управляемыми провайдером.

В нашем ведре для хранения используется подсказка о местоположении в Азиатско-Тихоокеанском регионе. Подсказки о местоположении оптимизируют производительность маршрутизации на основе наилучших усилий, но не гарантируют строгое резидентство данных в юрисдикции.

Базы приложений хранят метаданные задач, системные журналы и запросы поддержки; они не хранят содержимое файлов.

Каждая задача преобразования выполняется в изолированном временном рабочем пространстве на нашем сервере обработки. Рабочие пространства создаются с ограниченными разрешениями файловой системы и автоматически удаляются после успешного завершения работы.

Рабочие рабочие пространства и жизненные циклы хранения объектов работают независимо. Если обрабатывающий работник сталкивается с неожиданным сбоем, очистка объектов хранения остается активной, а журналы восстановления помогают в очистке системы.

PDFreevert никогда не разоблачает учетные данные базы данных, ключи хранения или секреты подписи в браузере клиента.

Наши средства контроля доступа включают в себя:

• Краткосрочные, подписанные учетные данные сеанса для доступа к API;
• Токены сеанса загрузки, значения простого текста которых хранятся только в браузере, в то время как в базе данных хранятся только хэши SHA-256;
• Криптографическая проверка, связывающая сеансы загрузки, рабочие места обработки и загрузки вывода;
• Краткосрочные подписанные URL-адреса для загрузки выходов;
• Строгие ограничения на конечные точки API и создание рабочих мест;
• Ограничения глобальной очереди для предотвращения атак на истощение ресурсов.

Любой, у кого есть токен не истекшего сеанса или подписанный URL-адрес, может загрузить соответствующий вывод. Пользователи должны защищать эти ссылки и избегать их публичного распространения.

PDFreevert проверяет расширения файлов, ограничения по размеру и двоичные подписи перед принятием загрузок. Инструменты обеспечивают дополнительные ограничения на количество страниц, количество файлов и параметры пароля.

Для облачного импорта из Dropbox или общедоступных URL-адресов наш API принимает только конечные точки HTTPS и применяет ограничения перенаправления, блоки IP частной сети и ограничения размера файла для смягчения подделки запроса сервера. Хотя эти проверки предотвращают общие векторы эксплойтов, сложные форматы файлов рассматриваются как ненадежный ввод.

Файлы сконфигурированы так, чтобы истекать 3 часа после загрузки. Автоматизированный рабочий сканирует ведра для хранения каждого 1 час, чтобы удалить просроченные объекты партиями.

Ключевые принципы удержания:

• метка времени истечения определяет, когда объект становится пригодным для очистки;
• График очистки определяет, когда происходит выполнение удаления;
• Переходные сетевые ошибки могут отложить удаление объекта до следующего запланированного цикла; и
• Подписанный URL-адрес загрузки с валидностью 10 минут истекает до того, как базовый объект будет удален из хранилища.

Запросы поддержки и записи обратной связи хранятся в нашей базе данных в течение дней 365. Оперативные журналы и метаданные следуют независимым графикам хранения.

Системные журналы отслеживают работоспособность, включая методы HTTP, дезинфицированные пути без строк запросов, коды ответов, время обработки, идентификаторы запросов и IP-адреса клиентов. Системные журналы не записывают тела полезной нагрузки запроса, содержимое файлов, пароли, токены сеанса, URL-адреса загрузки или сообщения поддержки.

Сбор данных Google Analytics осуществляется в соответствии с региональными правилами, определенными в нашей Политике конфиденциальности. Аналитические события никогда не содержат имен файлов, текста документов, идентификаторов вакансий, ссылок на загрузку, паролей или деталей поддержки клиентов.

PDFreevert полагается на специализированных поставщиков инфраструктуры: Cloudflare управляет хранилищами R2 и базами данных D1; наш хостинг-провайдер работает с обработчиками; Resend управляет доставкой транзакционной электронной почты; Google и Dropbox управляют рабочими процессами аутентификации в облаке.

Несмотря на то, что мы надежно настраиваем эти услуги, инфраструктура третьих сторон по-прежнему регулируется операционными политиками и средствами контроля безопасности соответствующих поставщиков.

PDFreevert работает как независимая программная утилита. В настоящее время мы не публикуем результаты сторонних тестов на проникновение, отчеты SOC 2, сертификаты ISO 27001, аттестации HIPAA, сертификаты соответствия PCI DSS или сертификаты доверия eIDAS.

Пользователи должны оценивать PDFreevert на основе технических средств контроля, явно задокументированных здесь, а не предполагаемых сертификатов соответствия предприятия.

Вы можете снизить риск обработки документов, следуя этим методам:

• Загружайте только те файлы, на обработку которых у вас есть разрешение.
• Удалить конфиденциальные или конфиденциальные личные данные перед загрузкой, когда это возможно.
• Сохранение локальных резервных копий всех оригинальных документов.
• Загрузите преобразованные выходы сразу после завершения.
• Не делитесь временными сеансовыми токенами или подписанными URL-адресами загрузки.
• Поддерживайте обновленное программное обеспечение браузера и защищенные локальные устройства.
• Сообщите об аномалиях безопасности, открытых ссылках или уязвимостях через нашу страницу Контакты.

Пожалуйста, сообщите о проблемах безопасности в support@pdfreevert.com или выберите опцию «Безопасность» на нашей странице «Контакты».

Включите имя затронутого инструмента, временную метку UTC, версию браузера, коды ошибок и воспроизводимые этапы тестирования. Не прикрепляйте реальные конфиденциальные документы, пароли или активные ключи API. По возможности используйте синтетические тестовые файлы.

Отчеты о добросовестной безопасности, проводимые без ущерба для конфиденциальности пользователей или доступности услуг, будут оперативно расследованы.