Seguridad
SumoPDF es un sitio estático con herramientas locales, lo que mantiene pequeña su superficie de ataque.
Arquitectura
El sitio es HTML, CSS y JavaScript estáticos servidos por HTTPS. Las herramientas de PDF se ejecutan totalmente en su navegador. No hay un servidor de aplicaciones que reciba sus documentos, ni una base de datos de documentos.
Controles
HTTPS. Una Política de Seguridad de Contenido que restringe los scripts y estilos al propio origen de SumoPDF. La biblioteca de PDF se sirve desde SumoPDF, no desde un CDN de terceros, y su archivo está fijado por hash de contenido. Sin publicidad, sin repetición de sesión ni analítica que conozca los documentos en las páginas de herramientas.
Reportar una vulnerabilidad
Reporte cualquier problema de seguridad o privacidad a security@sumopdf.com con suficiente detalle para reproducirlo. Nuestro /.well-known/security.txt indica el contacto actual. Dénos un tiempo razonable para corregir un problema antes de divulgarlo públicamente.