セキュリティに関する考慮事項
Markdown から PDF コンバーターのセキュリティ面を理解することは、機密情報の保護と安全な文書処理の確保に不可欠です。
データプライバシーとローカル処理
クライアントサイド処理
Markdown から PDF コンバーターは完全にブラウザ内で動作します：
- サーバーアップロードなし — コンテンツは端末から離れない
- ローカル生成 — PDF 作成はブラウザ内で実行
- データ保存なし — コンテンツは一切保存しない
- 完全なプライバシー — ドキュメントは完全にプライベート
これが意味すること
✅ コンテンツは端末に留まる
✅ 機密データのネットワーク送信なし
✅ サーバーサイドのログや保存なし
✅ 情報の完全なコントロール
ブラウザセキュリティ
安全な処理環境
サンドボックス実行、メモリ隔離、自動クリーンアップ。必要な権限は最小限：
- コンテンツ処理にネットワーク不要（外部画像を除く）
- ユーザーの操作なしにファイルシステムにアクセスしない
- カメラ、マイク、その他デバイスにアクセスしない
- 位置情報にアクセスしない
コンテンツセキュリティ
入力検証
- Markdown コンテンツの消毒処理
- 危険な HTML 要素のフィルタリング
- コンテンツ内 JavaScript 実行の防止
- 外部リンクの検証
安全なレンダリング
- スクリプト実行なし
- 安全な HTML のみレンダリング
- コンテンツとアプリケーションの隔離
- XSS 攻撃の防止
ネットワークセキュリティ
Markdown に外部リソースが含まれる場合、画像はブラウザが直接読み込みます。HTTPS を優先し、信頼できるソースのみ使用してください。
当社はコンテンツをアップロード、分析、ログ、第三者と共有しません。
ファイルセキュリティ
- PDF はブラウザ内でローカル生成
- 標準的なブラウザダウンロードセキュリティ
- サーバーに PDF を保存しない
- 保存場所とタイミングはユーザーが管理
ユーザー向けベストプラクティス
- 処理前にコンテンツを確認し、高度に機密な情報を含めない
- 外部リンクと画像ソースを検証
- ブラウザを最新に保つ
- 常に HTTPS でアクセス
- 信頼できるネットワークで使用
コンプライアンスと標準
- GDPR 準拠 — 個人データの収集・処理なし
- CCPA 準拠 — データの販売・共有なし
- HIPAA フレンドリー — サーバーサイドデータ処理なし
脅威の軽減
| 脅威 | 対策 |
|---|---|
| XSS | 入力消毒、出力エンコード、CSP |
| データ流出 | ネットワーク送信なし、ローカル処理 |
| 悪意のあるコンテンツ | コンテンツフィルタリング、安全なレンダリング |
セキュリティ問題の報告
脆弱性を発見した場合は、責任ある開示を通じて報告し、再現手順と影響を記載してください。