Giriş

Genel dosya dönüştürme kullanışlıdır, ancak güvenlik soruları olmadan değildir. Veriler sızabilir, saklama süresi belirsiz olabilir, uyumluluk yükümlülükleri artabilir ve kötü amaçlı dosyalar karmaşık ayrıştırıcıları hedef alabilir. .NET ekipleri için bu endişeler, harici bir dönüştürücünün iş akışının bir parçası haline gelmeden önce ele alınmalıdır.

Doconut uygulama sahibi tarafından kontrol edilen altyapı içinde desteklenen belge işleme tutabilir bir kendi kendine barındırılan .NET görüntüleyici ve dönüştürme iş akışı sunar. Bu, genel bir dönüştürücüye bağımlılığı azaltabilir, ancak uygulama hâlâ erişim kontrolü, güvenli taşıma, depolama politikası, temizlik, yamalama ve izleme uygulamalıdır.

Gizli bir belge, bir genel dönüştürücü ve kontrol edilen bir Windows ortamı arasındaki güvenlik kontrol noktaları

.NET Uygulamaları için Güvenli Dosya Dönüştürme ve Şifreleme

Şifrelemenin önemi

Bir dosyayı bir bulut dönüştürücüye gönderdiğinizde, dosyanın genel internet üzerinden taşınması gerekir. Taşıma güvenli bir şekilde kilitlenmemişse, bir hacker ortada durup verileri çalabilir—klasik “ortadaki adam” saldırısı. HTTPS kullanılsa bile, birçok ücretsiz araç dosyayı ek şifreleme olmadan paylaşılan bir sunucuda saklamaya devam eder ve bu da iç tehditlere veya yanlış yapılandırılmış depolama kovalarına karşı savunmasız bırakır.

İki Doconut ürününün gerçekte ne yaptığı

Bu soruya farklı yanıt verirler ve bunları birleştirmek, insanların güvenli bir tasarım elde edememesine yol açar.

Doconut SDK kendi ortamınıza kurulur. İşleme sizin sunucunuzda gerçekleşir ve bileşen Doconut'a hiçbir çağrı yapmaz. Bu, tüm güvenlik argümanıdır ve güçlü bir argümandır: dosya, kontrol etmediğiniz bir sınırı asla geçmez, bu yüzden yanıtlanacak üçüncü taraf saklama sorunu yoktur.

SDK'nin yapmadığı şey, depolamanızı sizin için şifrelemektir. AES-256-at-rest özelliği, anahtar yönetimi ve yerleşik denetim günlüğü yoktur. Bunlar sizin platformunuzun özellikleridir ve muhtemelen zaten bunlara sahipsiniz — işte bu noktadır. Bir görüntüleyici kütüphanesinin uygulamanızı denetim‑hazır hâle getirdiğini iddia eden herkes size bir şey satmaktadır.

Doconut.app bizim ücretsiz barındırılan sitemizdir ve gerçek bir yüklemedir: dosya sunucularımıza ulaşır, orada işlenir ve görüntüleme oturumu sona erdiğinde silinir. Taşıma HTTPS'dir. Hesap yoktur ve sonrasında hiçbir şey tutulmaz. Bir belgeyi tren içinde okumaktan çekinmezseniz bu uygundur; düzenlenmiş veriler için ise uygun değildir ve bunu açıkça söylemek isteriz.

Otomatik dosya silme ve yaşam döngüsü yönetimi

Kalan dosyaların gizli tehlikesi

Birçok bulut dönüştürücü “dönüştürmeden sonra otomatik silme” sözü verir, ancak “sonra” tanımı büyük ölçüde değişir. Bazı hizmetler dosyaları saatler, günler hatta haftalar boyunca saklar ve bu da gizli belgelerin yetkisiz kişiler tarafından erişilebileceği veya adli analizle elde edilebileceği bir pencere oluşturur. Sözleşmeler, tasarım planları veya kişisel verilerle çalışan işletmeler için bu pencere kabul edilemez.

Doconut App’in kesin yanıtı

Doconut.app’ta – Dosya, görüntüleme oturumu süresince var olur ve oturum sona erdiğinde silinir. Yapılandırmanız için bir saklama ayarı yoktur, çünkü hesap ve yönetici yoktur; zamanlama bizim tarafımızdandır. Yazdırma, Ctrl+P ile görüntüleyen herkes için kullanılabilir.
SDK içinde – Yaşam döngüsü sizin. Bileşen, yapılandırdığınız bir yere geçici işleme çıktısı yazar ve siz temizliğinden sorumlusunuz. Bu, bir entegrasyonda en sık atlanan adımdır ve geçici bir dizindeki sahipsiz işleme dosyaları, bu bölümün uyardığı hayalet‑dosya sorununu tam olarak oluşturur. Nerede yazdığını kontrol edin ve temizliği zamanlayın.
Kontrollü yazdırma, ayrı bir eklenti yerine görüntüleyicinin bir parçasıdır, bu yüzden belirli roller için yazdırma ve indirmeyi kısıtlama, uygulamanız içinde bir yapılandırma ve izin sorunudur.

Düzenlenmiş endüstriler için uyum‑hazır bulut‑tabanlı görüntüleme

Düzenleyici baskılar

Sağlık hizmetleri (HIPAA), finans (PCI DSS) ve hükümet (FedRAMP) verilerin nasıl iletildiği, depolandığı ve yok edildiği konusunda katı kurallar getirir. Paylaşımlı çok‑kiracılı bir sunucuda dosyaları depolayan bir bulut dönüştürücü, uyum açısından bir kabus haline gelebilir; maliyetli istisna süreçleri gerektirebilir ya da aracı tamamen terk etmeye zorlayabilir.

Doconut'ın konumu, açıkça belirtildiği gibi

Biz hiçbir sertifikaya sahip değiliz. ISO 27001 yok, SOC 2 yok, HIPAA onayı yok, PCI DSS değerlendirmesi yok, FedRAMP yetkilendirmesi yok. Ücretsiz siteler ve SDK da dahil. Bir satıcı anketi bir sertifika isterse, dürüst cevap bizim size verecek bir sertifikamızın olmamasıdır.

Hiçbir yazılım bileşeni, uygulamanızı herhangi bir durumda uyumlu hâle getiremez. Bu çerçeveler süreçler, erişim kontrolü, saklama, kanıt ve insanlarla ilgili sorular sorar. Bir render kütüphanesi, onlarca kontrol arasındaki bir kontroldür.

SDK'nın düzenlenmiş bir ortamda sunduğu şey, belge niteliğinde değil mimari bir çözümdür: çünkü kendi altyapınız içinde çalışır ve dışarıya hiçbir şey çağırmaz, belge zaten değerlendirdiğiniz sınırdan asla çıkmaz. Çoğu inceleme için bu, başkasına ait bir sertifikadan daha faydalı bir yanıttır ve bunu kendiniz kanıtlayabilirsiniz.

Doconut.app ters bir durumdur ve bu şekilde ele alınmalıdır: halka açık bir site, paylaşımlı altyapı, sözleşme yok, DPA yok ve BAA yok. Düzenlenmiş verileri ona göndermeyin.

Çevrimiçi belge dönüştürmede kötü amaçlı yazılım ve kod enjeksiyonunu önleme

Kötü amaçlı yüklerin gizli tehdidi

PDF, Office ve CAD gibi dosya formatları, güvenlik açıklarına sahip render motorlarını tetikleyebilen betikler, makrolar veya hatalı veri içerebilir. Paylaşımlı bir sunucuda dosyaları işleyen bir bulut hizmeti, istemeden kötü amaçlı kod çalıştırabilir, hizmeti ve sonraki müşterileri tehlikeye atabilir.

Render modelinin bu konudaki etkisi

Ayrıştırmanın nerede gerçekleştiği konusunda net olun, çünkü tehdit modeli tamamen buna bağlıdır: Doconut sunucu tarafında render eder. Belge sunucuda ayrıştırılır ve tarayıcı render edilmiş sayfaları alır. Bu bir istemci tarafı WebAssembly görüntüleyici değildir.

Bundan sonraki sonuçlar:

Tarayıcı saldırı yüzeyi değildir – eklenti yok, ActiveX yok ve kullanıcının makinesi asla kaynak dosyayı almaz, sadece render edilmiş çıktıyı alır.
Sunucu yüzeydir ve SDK'yı çalıştırdığınızda bu sizin sunucunuzdur. Güvenilmeyen girdi işleyen bir ayrıştırıcı, güvenilmeyen girdi işleyen bir ayrıştırıcıdır; en düşük ayrıcalıkla çalıştırın, güncel tutun ve yüklenen baytları düşmanca olarak ele alın. Genel bir dönüştürücüye göre avantaj, bunun sizin tasarlayıp doğrulayabileceğiniz bir izolasyon olmasıdır, güven üzerine bir iddia değildir.
Render, yürütme değildir – .docm veya .xlsm içindeki makrolar çalıştırılmaz ve PDF içindeki betikler yürütülmez. Görüntüleyici belgeyi çizer.
Uzantı listesi bir beyaz listedir – ücretsiz görüntüleyiciler 70+ uzantıyı kabul eder ve yüklemede diğer tüm uzantıları reddeder.

Risk değerlendirmeniz bunu gerektiriyorsa, yüklemeleri taramak bunun yerine geçmez. Bu katmanı kendiniz ekleyin; görüntüleyici kötü amaçlı yazılım taraması içermez.

Yerleşik .NET uygulama stillerine uyan bir görüntüleyici

Entegrasyon zorluğu

Kurumsallar genellikle ASP.NET Core, MVC, WebForms ve daha yeni Blazor uygulamalarının bir karışımını çalıştırır. Üçüncü‑taraf bir görüntüleyici eklemek, genellikle JavaScript kütüphanelerini yönetmek, eklenti uyumluluğu ile uğraşmak ve tarayıcı tuhaflıklarıyla mücadele etmek anlamına gelir. Her ekstra bağımlılık yeni bir saldırı yüzeyi ve bakım yükü getirir.

SDK bununla ne yapar

Sıfır‑eklenti, saf HTML5 – İstemci makinesine hiçbir şey kurmadan her modern tarayıcıda (Chrome, Edge, Firefox, Safari) çalışır.
Blazor entegrasyonu – Dosya erişimini ve işleme sunucuda tutarken bir bileşenden görüntüleyici durumunu koordine edin. Yüklü SDK sürümü için belgeleri izleyin.
Özelleştirilebilir UI – Görüntüleyicinin araç çubuğu, renkleri ve markası uygulamanıza uyacak şekilde özelleştirilebilir, böylece başkasının penceresi yerine ürününüzün bir parçası gibi görünür. Yüklediğiniz sürümün belgelerinden seçenek adlarını alın.

Görüntüleyiciyi gömmek

Desteklenen Doconut paketini ekleyin, ASP.NET uygulamasında belge yetkilendirmesini zorlayın ve o sürüm için resmi belgeleri kullanarak görüntüleyiciyi başlatın. Taşıma, şifreleme, silme veya UI izinlerinin otomatik olduğunu varsaymayın; dağıtılmış mimaride her kontrolü doğrulayın ve yapılandırın.

Blazor entegrasyonu ve değerlendirilmesi

Doconut, Blazor uygulama iş akışlarına katılabilir, ancak kesin bileşen modeli ve yapılandırma, yüklü SDK sürümüne bağlıdır. Kimlik doğrulama, güvenli taşıma, depolama koruması, temizlik ve süreç izolasyonu, otomatik olarak etkin olduğu varsayılmak yerine, tam dağıtılmış mimaride doğrulanmalıdır.

Değerlendirme için, indirme sayfası deneme lisansını ve belgeleri içerir; koşullar ve her sürümün neler içerdiği fiyatlandırma sayfası de bulunur, burada özetlenmek yerine, çünkü zamanla güncelliğini yitirebilir.

İlk olarak sadece belirli bir zor dosyanın nasıl render edildiğini görmek istiyorsanız, Doconut.app aynı motoru tek bir dosyada çalıştırır, ücretsiz — ve ardından siler.

Temel Çıkarımlar

SDK'nın güvenlik özelliği mimariktir – ortamınızda çalışır ve dışarıya hiçbir şey çağırmaz, bu yüzden belge asla sınırlarınızdan çıkmaz. Dinlenme sırasında şifreleme, anahtar yönetimi veya denetim kaydı içermez; bunlar sizin kalır.
Doconut.app gerçek bir yüklemedir – HTTPS üzerinden, sunucularımızda render edilir, oturum sona erdiğinde silinir, hesap gerekmez. Normal bir dosya için uygundur, düzenlenmiş veri için yanlıştır.
Uyumluluk yerleşik değildir – ISO 27001, SOC 2, HIPAA, PCI DSS veya FedRAMP sertifikamız yoktur ve hiçbir bileşen bunları sağlayamaz.
Renderleme sunucu taraflıdır, WebAssembly değildir – tarayıcı sayfaları alır, kaynak dosyayı asla almaz. Renderleme yürütme değildir, bu yüzden makrolar çalışmaz.
Geçici dizininizi temizleyin – kendi kendine barındırılan bir dağıtımda, yetim kalan render çıktısı gerçek bir hayalet dosya riskidir.
Sıfır eklenti tarayıcı deneyimi – ASP.NET Core, MVC, WebForms ve Blazor iş akışlarıyla bütünleşir.
Kendi ortamınızda değerlendirin – render kalitesi Doconut.app üzerinde ücretsiz olarak kontrol edilebilir; diğer her şey kendi sunucularınızda deneme gerektirir.

Yaygın Sorular

Q: Doconut.app görüntüleme sonrası belgenizin bir kopyasını tutar mı?
A: Hayır. Belge, tarayıcınıza bağlı geçici bir oturumda render edilir ve oturum sona erdiğinde sunucularımızdan silinir. Bağlı bir hesap yoktur ve bir kütüphaneye geri dönemez. Kendi kendine barındırılan bir SDK dağıtımında eşdeğer soru, kendi geçici dizininizle ilgilidir ve cevap, yapılandırdığınız temizlik işlemine bağlıdır.

Q: Belirli kullanıcılar için indirme veya yazdırma etkinleştirebilir miyim?
A: SDK'da, evet — görüntüleyicinin kontrolleri yapılandırılabilir ve kontrol edilen yazdırma, ek bir eklenti yerine görüntüleyicinin bir parçasıdır, bu yüzden kendi uygulamanızdan role göre bu hakları verebilirsiniz. Ücretsiz sitede Doconut.app'da roller ve API yoktur: görüntüleyen herkes Ctrl+P ile yazdırabilir.

Q: Büyük CAD veya yüksek çözünürlüklü görüntü dosyalarını nasıl yönetir?
A: Motor, DWG, DXF, DGN, PSD, TIFF ve DNG dosyalarını gömülü bir önizlemeden değil, geometri ve piksel verilerinden render eder, gömülü ICC profillerini uygular ve CAD katmanlarını kapatmanıza, mesafe ve alan ölçmenize izin verir. Ücretsiz sitede limitler uygulanır: CAD için 10 MB, bu çizimler aşabilir, ve PSD, TIFF ve görüntüler için 25 MB. Kendi kendine barındırmada, limit sunucunuzun belleği olur.

Q: Görüntüleyici mobil tarayıcılarla uyumlu mu?
A: Evet. Renderleme sunucuda gerçekleştiği ve tarayıcı normal HTML ve görüntüler alır, iOS Safari, Android Chrome ve herhangi bir modern mobil tarayıcıda çalışır — ve zayıf bir cihaz dezavantaj değildir, çünkü işi yapmaz.

Q: Maliyeti nedir?
A: Doconut.app ücretsizdir, ücretli bir katmanı, hesabı ve süresi dolan bir denemesi yoktur — bu tamamen modeldir. SDK, ücretsiz deneme ile ticari bir lisans; mevcut sürümler ve fiyatlar fiyatlandırma sayfası'nda bulunur, bu makaleden ziyade otoritedir.

Son Düşünceler

Bir bulut tabanlı dosya dönüştürücüyü kurumsal bir .NET uygulamasına entegre ettiğinizde, veri ifşası, belirsiz dosya yaşam döngüleri, uyumluluk boşlukları ve kötü amaçlı yükler gerçek risklerdir. Kendi kendine barındırılan bir Doconut iş akışı, Windows tabanlı .NET ekiplerine işleme ve depolama üzerinde daha fazla kontrol sağlayabilir, aynı zamanda çevre uygulama tam güvenlik tasarımı için sorumluluğu korur.

Aralarında karar verirken? Belgeler sıradan ise, Doconut.app hemen ücretsiz bir dosya açar. Değilse, SDK için argüman, dosyanın sunucularınızda kalmasıdır — ve bir denetçiye bunu kanıtlamanın işi sizin tarafınızda kalır, bu da gerçek bir güvenlik incelemesiyle temas ettiğinde hayatta kalan tek versiyondur.