Конфиденциальность по архитектуре
Локальная обработка электронных таблиц
Загружаемый пакет представляет собой статический веб-сайт. У него нет загрузки файла API, нет системы учетных записей, нет аналитического SDK и нет конечной точки телеметрии.
Что происходит при выборе файла
- Браузер предоставляет этой странице доступ только к файлу, выбранному с помощью средства выбора или перетаскивания.
- JavaScript считывает байты в память активной вкладки.
- На этой вкладке выполняются анализ формата, хеширование, распаковка, анализ XML/текста, сопоставление, просмотр и генерация выходных данных.
- Сгенерированные байты предоставляются через локальный Blob URL и загружаются браузером.
- Сброс или закрытие вкладки освобождает ссылки приложения в памяти; применяется обычное восстановление памяти браузера.
Поведение сети
Все скрипты, стили, значки и связанные справочные записи представляют собой ресурсы exif.tools одного происхождения. Обработка выбранного файла не требует запроса. Существующий работник службы сайта может кэшировать статические ресурсы для повторного использования. Инструмент не содержит собственного аналитического или рекламного кода.
Файлы с поддержкой макросов
Приложение никогда не запускает VBA. В поддерживаемом неподписанном пакете XLSM элементы, связанные с макросами, рассматриваются как непрозрачные записи ZIP и копируются в выходные данные. Их несжатые байты сравниваются после генерации. Пользователи по-прежнему должны применять обычные политики своей организации по сканированию вредоносных программ и макробезопасности к исходным и выходным файлам.
Файлы справочных данных
Полную ссылку HGNC TSV или JSON можно загрузить с устройства пользователя. Он следует по тому же локальному пути, что и электронная таблица, и не передается этим приложением. Приложение сохраняет проанализированную ссылку только в текущей среде выполнения JavaScript; он не записывается в IndexedDB или localStorage.
Офлайн-кеш
Сервисный работник exif.tools может кэшировать ресурсы приложений того же происхождения. Он не кэширует выбранные файлы электронных таблиц или сгенерированные выходные данные. Удаление сохраненных данных сайта через настройки браузера очищает этот статический кеш.
Заголовки безопасности
Рабочий exif.tools применяет ограничительную политику безопасности контента, отключает кадрирование, ограничивает информацию о реферере и запрещает несвязанные возможности браузера для этих маршрутов.