PDFセキュリティリスクスキャナー
PDFを開く前や共有前に、一般的なアクティブコンテンツや埋め込みファイルの兆候を検査します。
ファイルを信頼する前にPDFのアクティブ機能を確認
多くのフォームや添付ファイルは正当なものです。隠れたドキュメント機能を可視化し、さらなる検査が必要か判断できるようにします。
アクティブコンテンツの兆候
JavaScript名、スクリプトアクション、ドキュメントのOpenActionエントリや追加の自動アクションを確認します。
埋め込みコンテンツ
ファイル添付やデータを含む可能性のあるフォームフィールド、リーダー固有の動作を引き起こすものをカウントします。
実行なしのリスク検査
スクリプト評価を無効にした状態でローカルに構造を検査し、PDF JavaScriptの実行や添付ファイルの開封は行いません。
PDFセキュリティチェックの仕組み
SetpdfはPDF.jsのスクリプト評価を無効にしてドキュメントを読み込み、JavaScriptアクション、添付ファイル、フォームオブジェクトを照会し、OpenAction、追加アクション、埋め込みファイル、暗号化の構造トークンをスキャンします。PDFはユーザーのデバイスに留まります。
セキュリティスキャンの制限
クリーンな結果は安全の保証ではありません。このブラウザツールはPDFリーダーのエミュレーションや添付ファイルの実行、ウイルス対策署名によるスキャン、不正なオブジェクトが特定アプリケーションを攻撃できない証明は行いません。疑わしいファイルは隔離環境での取り扱いが推奨されます。
PDFリスク軽減のためのツール
検出された信号に応じて、ファイルのロック解除、アクティブコンテンツのフラット化、または機密情報の永久削除を行い、再配布前に対処します。
PDFセキュリティに関する質問
PDFにJavaScriptは含まれますか？
はい。PDFのJavaScriptはフォームの計算や検証によく使われますが、スクリプト対応リーダーで動作を要求することもあります。
埋め込みファイルがあるとPDFは悪意があるのですか？
いいえ。添付ファイルはポートフォリオ、請求書、アーカイブパッケージに使われます。予期しない添付ファイルは別途検査の理由にはなりますが、自動的にマルウェアの証明ではありません。
このスキャナーはPDFの安全性を保証できますか？
いいえ。ブラウザベースの構造チェックで安全を保証することはできません。このツールは一般的なリスク指標を示し、最新のPDFソフトウェア、ウイルス対策スキャン、疑わしいファイルの隔離分析を補完するものです。