セキュリティ

ファイル本体はブラウザメモリ内で処理し、100MBを超える入力は内容を読み込む前に拒否します。 PDF処理用qpdf WASMは同一オリジンのWeb Workerで実行します。

電子署名済み文書は変更せず、診断結果が不明なファイルも解除処理へ進めません。 OOXML ZIPにはエントリ数・展開後サイズ・単一エントリサイズ・圧縮率の安全上限を設け、複数ディスクZIPとZIP64も現在の処理対象外としています。

アプリケーションコードではファイル送信用のネットワークAPI、永続ブラウザストレージ、危険なHTML注入APIを継続監査で禁止しています。