Вступ

Публічне конвертування файлів зручне, але не позбавлене питань безпеки. Дані можуть витікати, терміни зберігання можуть бути незрозумілими, вимоги щодо відповідності можуть розширюватися, а шкідливі файли можуть націлюватися на складні парсери. Для команд, що працюють з .NET, ці питання слід вирішити перед тим, як зовнішній конвертер стане частиною бізнес‑процесу.

Доконут пропонує самохостинг .NET‑переглядач та конвертаційний робочий процес, який дозволяє тримати обробку підтримуваних документів всередині інфраструктури, контрольованої власником застосунку. Це може зменшити залежність від публічного конвертера, проте застосунок все одно має впроваджувати контроль доступу, безпечний транспорт, політику зберігання, очищення, оновлення та моніторинг.

Контрольні точки безпеки між конфіденційним документом, публічним конвертером та контрольованим середовищем Windows

Безпечне конвертування файлів та шифрування для .NET‑застосунків

Чому шифрування важливе

Коли ви надсилаєте файл у хмарний конвертер, він повинен пройти через публічний інтернет. Якщо транспорт не захищений, хакер може перебувати посередині і перехопити дані — класична атака «людина посередині». Навіть при використанні HTTPS багато безкоштовних інструментів зберігають файл на спільному сервері без додаткового шифрування, залишаючи його вразливим до внутрішніх загроз або неправильно налаштованих сховищ.

Що насправді роблять два продукти Doconut

Вони відповідають на це по‑різному, і їх змішування призводить до створення небезпечного дизайну, який не витримує випробувань.

Doconut SDK встановлюється у вашому середовищі. Відображення відбувається на вашому сервері, і компонент не робить запитів до Doconut. Це вся аргументація щодо безпеки, і вона сильна: файл ніколи не перетинає межу, яку ви не контролюєте, тому немає питання щодо зберігання даних третіх сторін.

Те, чого SDK не робить, — це шифрує ваше сховище. Відсутня функція AES‑256‑at‑rest, управління ключами та вбудований журнал аудиту. Це належить вашій платформі, і, ймовірно, ви вже маєте це — у чому і полягає суть. Будь-хто, хто стверджує, що бібліотека переглядача робить ваш застосунок готовим до аудиту, продає вам щось.

Doconut.app — це наш безкоштовний хостинг‑сайт, і це справжнє завантаження: файл потрапляє на наші сервери, там відображається і видаляється, коли завершується сеанс перегляду. Транспорт — HTTPS. Облікового запису немає і нічого не зберігається після цього. Для документа, який ви не проти читати у потязі, це підходить; для регульованих даних — ні, і ми радше це підкреслюємо.

Автоматичне видалення файлів та управління життєвим циклом

Прихована небезпека залишкових файлів

Багато хмарних конвертерів обіцяють «автоматичне видалення після конвертації», але визначення «після» сильно різниться. Деякі сервіси зберігають файли протягом годин, днів або навіть тижнів, створюючи вікно, у якому конфіденційні документи можуть бути доступні неавторизованим особам або отримані шляхом судово‑медичної експертизи. Для підприємств, що працюють з контрактами, кресленнями чи персональними даними, таке вікно є неприпустимим.

Офіційна відповідь Doconut App

На Doconut.app – Файл існує протягом сеансу перегляду і видаляється після його завершення. Налаштувань зберігання, які ви могли б задати, немає, оскільки немає облікових записів і адміністраторів; час визначаємо ми. Друк доступний будь‑кому, хто переглядає, через Ctrl+P.
У SDK – Життєвий цикл — ваш. Компонент записує тимчасовий результат рендерингу у місце, яке ви налаштовуєте, і ви відповідаєте за його очищення. Це найчастіше пропускаємий крок у інтеграції, і залишені файли рендерингу у тимчасовій директорії саме й є проблемою «привидних» файлів, про яку попереджає цей розділ. Перевірте, куди він записує, і заплануйте очищення.
Контрольований друк є частиною переглядача, а не окремим плагіном, тому обмеження друку та завантаження для певних ролей — це питання налаштувань та дозволів у вашому застосунку.

Перегляд у хмарі, готовий до відповідності, для регульованих галузей

Регуляторний тиск

Охорона здоров’я (HIPAA), фінанси (PCI DSS) та уряд (FedRAMP) встановлюють суворі правила щодо того, як дані передаються, зберігаються та знищуються. Хмарний конвертер, який зберігає файли на спільному багатокористувацькому сервері, може швидко стати кошмаром для відповідності, вимагаючи дорогих процесів виключення або повного відмови від інструмента.

Де стоїть Doconut, сказано просто

Ми не маємо жодних сертифікацій. Ні ISO 27001, ні SOC 2, ні підтвердження HIPAA, ні оцінка PCI DSS, ні авторизація FedRAMP. Ні безкоштовні сайти, ні SDK. Якщо в анкеті постачальника запитують сертифікат, чесна відповідь — у нас його немає, щоб надати вам.

Жоден програмний компонент не може зробити ваш застосунок відповідним у будь‑якому випадку. Ці рамки стосуються процесів, контролю доступу, зберігання, доказів і людей. Бібліотека рендерингу — лише один контроль серед десятків.

Те, що SDK пропонує регульованому середовищу, є архітектурним, а не документальним: оскільки він працює всередині вашої інфраструктури і не викликає зовнішні сервіси, документ ніколи не залишає межі, яку ви вже оцінили. Для більшості оглядів це більш корисна відповідь, ніж сертифікат, що належить комусь іншому, і це те, що ви можете довести самостійно.

Doconut.app — протилежний випадок, і його слід розглядати як такий: публічний сайт, спільна інфраструктура, відсутність контракту, DPA та BAA. Не розміщуйте регульовані дані через нього.

Запобігання шкідливому ПЗ та ін’єкції коду в онлайн‑конвертації документів

Прихована загроза шкідливих корисних навантажень

Формати файлів, такі як PDF, Office та CAD, можуть вбудовувати скрипти, макроси або пошкоджені дані, які викликають експлойти в уразливих рушіях рендерингу. Хмарний сервіс, який обробляє файли на спільному сервері, може ненавмисно виконати шкідливий код, ставлячи під загрозу сервіс і будь‑яких downstream‑клієнтів.

Як модель рендерингу впливає на це

Будьте точні щодо того, де відбувається парсинг, бо модель загрози цілком залежить від цього: Doconut рендерить на боці сервера. Документ парсується на сервері, а браузер отримує готові сторінки. Це не клієнтський WebAssembly‑переглядач.

Що з цього випливає:

Браузер не є поверхнею атаки — жодних плагінів, жодного ActiveX, і машина користувача ніколи не отримує вихідний файл, лише готовий вивід.
Сервер — це поверхня, і це ваш сервер, коли ви запускаєте SDK. Парсер, що обробляє недовірений вхід, залишається парсером, що обробляє недовірений вхід; запускайте його з мінімальними привілеями, підтримуйте оновлення та розглядайте завантажені байти як ворожі. Перевага над публічним конвертером у тому, що це ваша ізоляція, яку ви можете спроектувати та перевірити, а не твердження, яке треба приймати на віру.
Рендеринг не є виконанням — макроси у .docm або .xlsm не запускаються, а скрипти у PDF не виконуються. Переглядач лише малює документ.
Список розширень — білий список — безкоштовні переглядачі приймають понад 70 розширень і відхиляють усе інше під час завантаження.

Ніщо з цього не замінює сканування завантажень, якщо ваша оцінка ризику вимагає цього. Додайте цей шар самостійно; переглядач не включає сканування шкідливого ПЗ.

Переглядач, який відповідає встановленим стилям .NET‑застосунків

Виклик інтеграції

Підприємства часто працюють з міксом ASP.NET Core, MVC, WebForms та новіших Blazor‑застосунків. Додавання стороннього переглядача зазвичай означає жонглювання JavaScript‑бібліотеками, вирішення проблем сумісності плагінів і боротьбу з особливостями браузерів. Кожна додаткова залежність створює нову поверхню атаки та навантаження на обслуговування.

Що робить SDK щодо цього

Zero‑plugin, pure HTML5 — Працює в усіх сучасних браузерах (Chrome, Edge, Firefox, Safari) без встановлення чого‑небудь на клієнтську машину.
Blazor integration — Керуйте станом переглядача з компонента, залишаючи доступ до файлів та обробку на сервері. Дотримуйтесь документації для встановленої версії SDK.
Customisable UI — Панель інструментів, кольори та брендування переглядача можна налаштувати під ваш застосунок, щоб він виглядав частиною вашого продукту, а не вікном у чужий. Візьміть назви параметрів з документації для вашої версії.

Вбудовування переглядача

Додайте підтримуваний пакет Doconut, забезпечте авторизацію документів у ASP.NET‑застосунку та ініціалізуйте переглядач, скориставшись офіційною документацією для відповідної версії. Не припускайте, що транспорт, шифрування, видалення або дозволи UI працюють автоматично; перевірте та налаштуйте кожен контроль у розгорнутій архітектурі.

Інтеграція Blazor та її оцінка

Doconut може брати участь у робочих процесах застосунків Blazor, але точна модель компонентів і налаштування залежать від встановленої версії SDK. Автентифікація, захищений транспорт, захист сховища, очищення та ізоляція процесів повинні бути перевірені в повній розгорнутій архітектурі, а не вважатися автоматично увімкненими.

Для оцінки, сторінка завантаження має пробну ліцензію та документацію; умови та те, що включає кожне видання, розташовані на сторінці цін, а не підсумовані тут, де вони могли б застаріти.

Якщо ви спочатку просто хочете побачити, як відображається певний незручний файл, Doconut.app запускає той самий движок на одному файлі за раз, безкоштовно — і видаляє його потім.

Ключові висновки

Властивість безпеки SDK є архітектурною – вона працює у вашому середовищі і не викликає нічого зовнішнього, тому документ ніколи не покидає ваші межі. Вона не постачає шифрування даних у спокої, управління ключами чи аудит журналу; це залишиться вашим.
Doconut.app — це реальне завантаження – HTTPS вхід, рендеринг на наших серверах, видалення після завершення сесії, без облікового запису. Підходить для звичайного файлу, не підходить для регульованих даних.
Відповідність не вбудована – ми не маємо сертифікатів ISO 27001, SOC 2, HIPAA, PCI DSS або FedRAMP, і жоден компонент не може їх надати.
Рендеринг виконується на сервері, а не у WebAssembly – браузер отримує сторінки, ніколи не отримує вихідний файл. Рендеринг не є виконанням, тому макроси не запускаються.
Очистіть ваш тимчасовий каталог – у самохостинговому розгортанні, залишений вихід рендерингу є реальним ризиком «привидних» файлів.
Досвід без плагінів у браузері – інтегрується з ASP.NET Core, MVC, WebForms та робочими процесами Blazor.
Оцінюйте у вашому власному середовищі – якість рендерингу безкоштовно перевірити на Doconut.app; все інше потребує пробної версії на ваших власних серверах.

Поширені питання

Q: Чи зберігає Doconut.app копію мого документа після перегляду?
A: Ні. Він рендериться у тимчасовій сесії, прив'язаній до вашого браузера, і видаляється з наших серверів, коли ця сесія закінчується. Не існує облікового запису, до якого це могло б бути прив'язано, і жодної бібліотеки, у якій це могло б з'явитися. У самохостинговому розгортанні SDK аналогічне питання стосується вашого власного тимчасового каталогу, і відповідь залежить від налаштувань очищення.

Q: Чи можу я дозволити завантаження або друк для конкретних користувачів?
A: У SDK, так — елементи управління переглядачем налаштовуються, а контрольований друк є частиною переглядача, а не додатковим плагіном, тому ви можете надавати ці права за ролями у вашому застосунку. На безкоштовному сайті Doconut.app немає ролей і API: будь-хто, хто переглядає, може друкувати за допомогою Ctrl+P.

Q: Як він обробляє великі CAD або високороздільні графічні файли?
A: Движок рендерить DWG, DXF, DGN, PSD, TIFF та DNG з геометрії та піксельних даних, а не з вбудованого попереднього перегляду, застосовує вбудовані ICC‑профілі та дозволяє вимикати CAD‑шари і вимірювати відстані та площі. На безкоштовному сайті діють обмеження: 10 МБ для CAD, що часто перевищують розмір виданих креслень, і 25 МБ для PSD, TIFF та зображень. При самохостингу обмеження визначається пам'яттю вашого сервера.

Q: Чи сумісний переглядач з мобільними браузерами?
A: Так. Оскільки рендеринг виконується на сервері, а браузер отримує звичайний HTML та зображення, він працює в iOS Safari, Android Chrome та будь‑якому сучасному мобільному браузері — і слабкий пристрій не є недоліком, оскільки не виконує обчислення.

Q: Яка вартість?
A: Doconut.app безкоштовний, без платних рівнів, без облікового запису і без закінчення пробної версії — це вся модель. SDK — це комерційна ліцензія з безкоштовною пробною версією; поточні випуски та ціни розташовані на сторінці цін, яка є авторитетним джерелом, а не ця стаття.

Заключні думки

Коли ви вбудовуєте хмарний конвертер файлів у корпоративний .NET застосунок, ризики витоку даних, невизначені цикли життя файлів, прогалини у відповідності та шкідливі навантаження є реальними. Самохостинг Doconut може надати Windows‑командам .NET більше контролю над обробкою та зберіганням, тоді як навколишній застосунок залишається відповідальним за повний дизайн безпеки.

Вирішуєте між ними? Якщо документи звичайні, Doconut.app відкриє один прямо зараз безкоштовно. Якщо ні, аргумент на користь SDK полягає в тому, що файл залишається на ваших серверах — і робота з доведення цього аудиторові залишається вашою, що є єдиною версією, що витримує реальний перегляд безпеки.