Start / Sicherheit
Sicherheit: Ihr PDF bleibt im Browser
Rechnungen sind Geschäftsdaten. Deshalb verlassen sie hier Ihr Gerät nicht.
Was beim Prüfen passiert
Ihr Browser liest das PDF, sucht darin die eingebettete XML, entpackt sie und wendet die Regeln an. Alles geschieht lokal. Ein Server bekommt die Datei nie zu sehen.
Selbst nachprüfen
- Entwicklerwerkzeuge öffnen (F12), Reiter Netzwerk.
- Eine Datei prüfen.
- Es erscheint keine Anfrage, die Ihre Datei enthält.
Schutzmaßnahmen
- Strenge Content-Security-Policy: nur eigene Skripte, keine Fremdquellen.
- Keine Cookies, kein Tracking, keine Analyse.
- Eigene Schriftarten statt Google Fonts.
- HSTS, nosniff, Referrer-Policy, kein Einbetten in fremde Seiten.
- Inhalte aus Ihrer Datei werden als Text angezeigt, nicht als Code. Auch die angezeigte XML kann deshalb nichts ausführen.
- Turnstile gegen Bots läuft nur im Kontaktformular.
Sicherheitslücke gefunden?
Bitte melden an kontakt@zugferdcheck.de. Siehe auch security.txt. Datenschutzdetails stehen in der Datenschutzerklärung.