Güvenlik metni genellikle bir kelime listesi olur. Bu metin ise mekanizmaların bir listesi, eksik olanları da dahil, çünkü doğru bir şekilde tanımlayamadığınız bir görüntüleyici, değerlendiremeyeceğiniz bir görüntüleyicidir.

1. Dosya geçicidir, tasarım gereği

Bir belge yüklersiniz ve sadece onu okuyan oturum süresince tutulur. Görüntüleyiciyi kapatırsınız ve dosya sunucudan silinir. Hiçbir şey birikmez, çünkü birikmesi için bir hesap ya da göz atılacak bir kütüphane yoktur.

Bu sayfadaki en güçlü iddia budur ve kasıtlı olarak dar tutulmuştur: saklama yoksa uzun vadeli maruziyet yoktur, belgeyi sahip olmadığınız bir makine tarafından hiç okunmadığı anlamına gelmez.

2. Hiçbir şey kurmaz

Uygulama, eklenti, uzantı yok. Bir tarayıcı ve bir URL. Bu, kurulumcular, otomatik güncelleyiciler ve diskinizin gereğinden fazla kısmını okuyan masaüstü yazılımları gibi bir dizi riski ortadan kaldırır — ve sayfanın güvenlik duruşunun tarayıcınızın güvenlik duruşu olduğu anlamına gelir.

3. HTTPS aktarımda, sunucu tarafı renderleme

Yüklemeler ve sayfa istekleri HTTPS üzerinden gerçekleşir, bu da dosyayı yolda korur. Geri kalan kısmı tam olarak belirtin: renderleme sunucularımızda gerçekleşir, yani sunucu belgeyi okurken onu çizer. Uçtan uca şifreleme yoktur ve bir sunucu işi yaparken bu mümkün olamaz.

Bir belgenin üçüncü bir tarafça hiç okunamayacağı bir senaryo varsa, bu dahil hiçbir barındırılan görüntüleyici bunu karşılayamaz. Doconut .NET SDK aynı renderleme motorunu kendi uygulamanız içinde bir bileşen olarak sunar; dosya ağınızdan hiç çıkmaz.

4. Bu sitenin sahip olmadığı şeyler

Açıkça belirtilmesi gerekir, çünkü eksiklik kullanım şeklinizi değiştirir:

Hesap yok, bu yüzden kullanıcı bazlı izinler, paylaşım linkleri ve bir denetim izi yoktur.
Ek açıklama veya yorum yok. Açıklama, SDK için bir eklentidir, burada bir özellik değildir.
Sertifika yok. ISO 27001, SOC 2, HIPAA onayı yoktur. Bir politika birini gerektiriyorsa, bu araç bunu karşılayamaz.
Toplu yükleme yok, bu da belgelerinizin herhangi bir yerde kuyrukta beklemediği anlamına gelir.

5. Her cihazda aynı davranış

Masaüstü, tablet ya da telefon: renderleme sunucuda gerçekleşir, bu yüzden cihaz dosyanın nasıl işlendiği veya ne kadar süre hayatta kalacağı konusunda hiçbir şey değiştirmez.

Sonuç

Model yeterince basittir: HTTPS içinde, sunucuda renderlenir, oturumla birlikte silinir, hesap yok, sertifika yok. Günlük belgeler için bu makul bir takas olur. Kendi altyapınızdan çıkmaması gereken belgeler için renderleyiciyi içinde çalıştırın — bu da SDK’nin amacıdır.