Il testo di sicurezza è solitamente un elenco di parole. Questo è un elenco di meccanismi, includendo quelli mancanti, perché un visualizzatore che non puoi descrivere accuratamente è un visualizzatore che non puoi valutare.

1. Il file è temporaneo, per progettazione

Carica un documento e viene conservato solo per la sessione che lo sta leggendo. Chiudi il visualizzatore e viene eliminato dal server. Non si accumula nulla, perché non esiste un account sotto il quale accumularlo né una libreria da esplorare.

Questa è l'affermazione più forte di questa pagina, ed è deliberatamente ristretta: nessuna conservazione significa nessuna esposizione a lungo termine, non che il documento non sia mai stato letto da una macchina che non possiedi.

2. Nessuna installazione

Nessuna applicazione, nessun plugin, nessuna estensione. Un browser e un URL. Questo elimina un'intera classe di rischi — installatori, aggiornamenti automatici e software desktop che leggono più del tuo disco di quanto necessario — e significa che la postura di sicurezza della pagina è la postura di sicurezza del tuo browser.

3. HTTPS in transito, rendering lato server

Caricamenti e richieste di pagina avvengono tramite HTTPS, che protegge il file durante il trasferimento. Sii preciso sul resto: il rendering avviene sui nostri server, quindi il server legge il documento mentre lo visualizza. Non esiste crittografia end-to-end, e non può esserci mentre un server esegue il lavoro.

Se un documento non può essere letto da una terza parte, nessun visualizzatore ospitato è idoneo, incluso questo. Il Doconut .NET SDK è lo stesso motore di rendering di un componente all'interno della tua applicazione, dove il file non lascia mai la tua rete.

4. Cosa manca su questo sito

Vale la pena dichiararlo apertamente, perché l'assenza cambia il modo in cui dovresti usarlo:

Nessun account, quindi nessuna autorizzazione per utente, nessun link di condivisione e nessun tracciamento delle attività da fornire a un revisore.
Nessuna annotazione o commento. L'annotazione è un plugin per l'SDK, non una funzionalità qui.
Nessuna certificazione. Nessun ISO 27001, nessun SOC 2, nessuna attestazione HIPAA. Se una politica ne richiede una, questo strumento non può soddisfarla.
Nessun caricamento batch, il che significa anche nessuna coda dei tuoi documenti da qualche parte.

5. Stesso comportamento su ogni dispositivo

Desktop, tablet o telefono: il rendering avviene sul server, quindi il dispositivo non cambia nulla su come il file viene gestito o per quanto tempo rimane.

Conclusione

Il modello è sufficientemente semplice da tenere a mente: HTTPS in ingresso, rendering su un server, cancellazione con la sessione, nessun account, nessuna certificazione. Per i documenti di tutti i giorni è un compromesso ragionevole. Per i documenti che non devono lasciare la tua infrastruttura, esegui il renderer al suo interno — è a questo scopo che serve il SDK.