Entdecken Sie die besten Alternativen für QuestPDF-Wasserzeichen in .NET

Entschärfen von PDFs aus nicht vertrauenswürdigen Quellen

Jede App, die hochgeladene PDFs akzeptiert (ein Portal, ein Bewerber-Tracker, ein Schadenssystem), kann eingehende Dateien bereinigen, sodass eingebettete Skripte und aktiver Inhalt nie einen Betrachter erreichen:

using IronPdf;

var pdf = PdfDocument.FromFile("upload.pdf");
Cleaner.SanitizeWithSvg(pdf).SaveAs("upload-clean.pdf");

using IronPdf;

var pdf = PdfDocument.FromFile("upload.pdf");
Cleaner.SanitizeWithSvg(pdf).SaveAs("upload-clean.pdf");

Imports IronPdf

Dim pdf = PdfDocument.FromFile("upload.pdf")
Cleaner.SanitizeWithSvg(pdf).SaveAs("upload-clean.pdf")

Scannen, bevor Sie verarbeiten

ScanPdf überprüft eine Datei anhand eines standardmäßigen YARA-Regelsatzes (oder eines benutzerdefinierten) und meldet, ob etwas Gefährliches gefunden wurde, damit eine Pipeline die Datei vor der Speicherung oder dem Öffnen isolieren oder ablehnen kann:

var pdf = PdfDocument.FromFile("upload.pdf");
CleanerScanResult result = Cleaner.ScanPdf(pdf);

if (result.IsDetected)
{
    // quarantine: result.Risks holds the detections
}

var pdf = PdfDocument.FromFile("upload.pdf");
CleanerScanResult result = Cleaner.ScanPdf(pdf);

if (result.IsDetected)
{
    // quarantine: result.Risks holds the detections
}

Imports System

Dim pdf = PdfDocument.FromFile("upload.pdf")
Dim result As CleanerScanResult = Cleaner.ScanPdf(pdf)

If result.IsDetected Then
    ' quarantine: result.Risks holds the detections
End If

Es erkennt eingebettete JavaScript-Exploits, verdächtige Formularaktionen, versteckte Inhalte, bekannte Verwundbarkeitsmuster und unautorisierte eingebettete Dateien. Beachten Sie, dass ScanPdf nur erkennt; die Reinigung erfolgt durch die SanitizeWith-Methoden.

Dokumente für die Cloud-Bereitstellung härten

Aktiven Inhalt zu entfernen, bevor eine Datei in eine serverlose oder geteilte Umgebung (Azure, AWS Lambda) gelangt, reduziert dort die Angriffsfläche. Bereinigen Sie beim Eingang und nicht, nachdem die Datei bereits irgendwo wichtig ausgeführt wird.

Metadaten entfernen, bevor Sie teilen

Weil das Dokument aus einem Bild neu erstellt wird, überleben versteckte Autorennamen, Überarbeitungsnachweise und andere Metadaten nicht. Nützlich vor der Veröffentlichung oder dem Senden einer Datei über die Organisation hinaus.

Eine saubere Basis zum Signieren oder Archivieren erzeugen

Die Bereinigung vor einer digitalen Signatur oder PDF/A-Archivierung gibt Ihnen einen skriptfreien Ausgangspunkt. Sie möchten selten ein Dokument bezeugen oder Jahrzehnte lang bewahren, das aktiven Inhalt trägt.

Text beibehalten, wenn Sie ihn benötigen

Wenn nachgelagerte Schritte die Wörter benötigen (Suche, Indizierung, Zugänglichkeit, Extraktion), verwenden Sie SVG: Es entfernt die aktive Schicht, während das PDF durchsuchbar bleibt, wobei ein mögliches Layout-Drift akzeptiert wird.

Was Bereinigung nicht tut

Bereinigung ist keine Schwärzung. Es entfernt versteckte und aktive Bedrohungen, nicht sichtbare Informationen. Namen, Kontonummern und alles, was ein Mensch liest, überleben vollständig. Um sensible Inhalte zu entfernen, ist dies das falsche Werkzeug; verwenden Sie Schwärzung.

Und Bitmap-Ausgabe ist ein Bild. Es ist nicht durchsuchbar und unzugänglich: Ein Screenreader erhält nichts davon, was im Widerspruch zu Zugänglichkeitszielen wie PDF/UA steht. Greifen Sie nur auf Bitmap zu, wenn maximale Sicherheit die Durchsuchbarkeit überwiegt, und verwenden Sie SVG, wenn Text überleben muss.

Behandeln Sie es als einen Sicherheitsschritt

Bereinigung gehört zu Ihrer Sicherheitsschicht, nicht zu Ihrer Formatierungsschicht. Führen Sie es bei allem aus, was Sie nicht selbst erstellt haben, scannen Sie zuerst, bewahren Sie das Original auf und wählen Sie zwischen Bitmap oder SVG, ob der Text überleben muss.