Scanner de risques de sécurité PDF
Inspectez les signaux courants de contenu actif et de fichiers intégrés avant d’ouvrir ou de partager un PDF.
Examinez les fonctionnalités actives du PDF avant de faire confiance au fichier
De nombreux formulaires et pièces jointes sont légitimes. L’objectif est de rendre visibles les capacités cachées du document pour décider ce qui nécessite une révision approfondie.
Signaux de contenu actif
Recherchez les noms JavaScript, les actions de script, les entrées OpenAction du document et les actions automatiques supplémentaires.
Contenu intégré
Comptez les pièces jointes et les champs de formulaire pouvant contenir des données ou déclencher des comportements spécifiques au lecteur.
Risque sans exécution
Inspectez la structure localement avec l’évaluation des scripts désactivée, sans exécuter le JavaScript PDF ni ouvrir les pièces jointes.
Comment fonctionne la vérification de sécurité PDF
Setpdf charge le document avec l’évaluation des scripts PDF.js désactivée, interroge les actions JavaScript du document, les pièces jointes et les objets de formulaire, et analyse les jetons structurels pour OpenAction, actions supplémentaires, fichiers intégrés et chiffrement. Le PDF reste sur votre appareil.
Limites de l’analyse de sécurité
Un résultat propre n’est pas une garantie de sécurité. Cet outil navigateur n’émule pas un lecteur PDF, ne déclenche pas les pièces jointes, ne scanne pas avec des signatures antivirus et ne prouve pas que des objets malformés ne peuvent pas exploiter une application spécifique. Les fichiers suspects ou inattendus doivent toujours être traités dans un environnement isolé.
Outils pour réduire les risques liés aux PDF
Selon le signal détecté, déverrouillez le fichier, aplatissez le contenu actif ou supprimez définitivement les informations sensibles avant redistribution.
Questions sur la sécurité PDF
Un PDF peut-il contenir du JavaScript ?
Oui. Le JavaScript PDF est couramment utilisé pour les calculs et validations de formulaires, mais il peut aussi demander des actions dans les lecteurs supportant le scripting.
Un fichier intégré signifie-t-il que le PDF est malveillant ?
Non. Les pièces jointes sont utilisées pour les portfolios, factures et archives. Une pièce jointe inattendue justifie une inspection séparée, pas une preuve automatique de malware.
Ce scanner peut-il garantir qu’un PDF est sûr ?
Aucune vérification structurelle basée sur un navigateur ne peut garantir la sécurité. Cet outil révèle des indicateurs de risque courants et doit compléter un logiciel PDF à jour, un scan antivirus et une analyse isolée des fichiers suspects.