PDF Güvenlik Risk Tarayıcısı
Bir PDF’yi açmadan veya paylaşmadan önce yaygın aktif içerik ve gömülü dosya sinyallerini inceleyin.
Dosyaya güvenmeden önce aktif PDF özelliklerini inceleyin
Birçok form ve ek meşrudur. Amaç, gizli belge özelliklerini görünür kılarak hangi öğelerin daha fazla inceleme gerektirdiğine karar vermenizi sağlamaktır.
Aktif içerik sinyalleri
JavaScript isimleri, script eylemleri, belge OpenAction girdileri ve ek otomatik eylemler aranır.
Gömülü içerik
Veri taşıyabilecek veya okuyucuya özgü davranış tetikleyebilecek dosya ekleri ve form alanları sayılır.
Çalıştırma olmadan risk
PDF JavaScript’i çalıştırmadan veya ekleri açmadan, script değerlendirmesi devre dışı bırakılarak yapısal olarak yerel inceleme yapılır.
PDF güvenlik kontrolü nasıl çalışır
Setpdf, PDF.js script değerlendirmesi devre dışı bırakılmış şekilde belgeyi yükler, belge JavaScript eylemleri, ekler ve form nesnelerini sorgular, OpenAction, ek eylemler, gömülü dosyalar ve şifreleme için yapısal tokenları tarar. PDF cihazınızda kalır.
Güvenlik tarama sınırlamaları
Temiz sonuç güvenlik garantisi değildir. Bu tarayıcı aracı PDF okuyucu taklidi yapmaz, ekleri çalıştırmaz, antivirüs imzalarıyla taramaz veya bozuk nesnelerin belirli uygulamalarda istismar edilemeyeceğini kanıtlamaz. Şüpheli veya beklenmedik dosyalar izole bir ortamda işlenmelidir.
PDF riskini azaltma araçları
Algılanan sinyale bağlı olarak, dosyanın kilidini açın, aktif içeriği düzleştirin veya yeniden dağıtımdan önce hassas bilgileri kalıcı olarak kaldırın.
PDF güvenlik soruları
Bir PDF JavaScript içerebilir mi?
Evet. PDF JavaScript genellikle form hesaplamaları ve doğrulama için kullanılır, ancak script destekleyen okuyucularda eylemler talep edebilir.
Gömülü dosya PDF’nin zararlı olduğu anlamına mı gelir?
Hayır. Ekler portföyler, faturalar ve arşiv paketleri için kullanılır. Beklenmedik bir ek, ayrı inceleme gerektirir, otomatik olarak kötü amaçlı yazılım kanıtı değildir.
Bu tarayıcı PDF’nin güvenli olduğunu garanti eder mi?
Hiçbir tarayıcı tabanlı yapısal kontrol güvenlik garantisi veremez. Bu araç yaygın risk göstergelerini ortaya çıkarır ve güncel PDF yazılımı, antivirüs taraması ve şüpheli dosyalar için izole analizle desteklenmelidir.