セキュリティ

ファイル本体はブラウザメモリ内で処理し、100MBを超える入力は内容を読み込む前に拒否します。 PDF処理用qpdf WASMは同一オリジンのWeb Workerで実行します。

電子署名済み文書は変更せず、診断結果が不明なファイルも解除処理へ進めません。 OOXML ZIPにはエントリ数・展開後サイズ・単一エントリサイズ・圧縮率の安全上限を設け、複数ディスクZIPとZIP64も現在の処理対象外としています。

アプリケーションコードではファイル送信用のネットワークAPI、永続ブラウザストレージ、危険なHTML注入APIを継続監査で禁止しています。

脆弱性のご報告

セキュリティ上の問題を発見した場合は contact@fujiokalabs.comまでご連絡ください。機密情報・実ファイル・PDFパスワードは送らず、再現手順・影響範囲・利用環境を共有してください。

機械可読な連絡先は /.well-known/security.txt でも公開しています。