Un usuario sube un PDF a tu portal, y no tienes idea de qué hay dentro. IronPDF desinfecta ese archivo convirtiéndolo en una imagen y volviéndolo a convertir, eliminando JavaScript incrustado, objetos activos, botones y metadatos, y luego reconstruye un documento limpio. La clase Cleaner expone SanitizeWithBitmap y SanitizeWithSvg para limpiar, y ScanPdf para detectar amenazas. Una compensación rige la elección: el mapa de bits es más exhaustivo pero pierde la capacidad de búsqueda de texto, mientras que SVG sigue siendo buscable pero el diseño puede desviarse. Estás intercambiando fidelidad por seguridad, y decidiendo cuánto.

Defangedo PDFs de fuentes no seguras

Cualquier aplicación que acepte PDFs subidos (un portal, un rastreador de solicitantes, un sistema de reclamaciones) puede limpiar archivos entrantes de modo que los scripts incrustados y el contenido activo nunca lleguen a un visor:

using IronPdf;

var pdf = PdfDocument.FromFile("upload.pdf");
Cleaner.SanitizeWithSvg(pdf).SaveAs("upload-clean.pdf");

using IronPdf;

var pdf = PdfDocument.FromFile("upload.pdf");
Cleaner.SanitizeWithSvg(pdf).SaveAs("upload-clean.pdf");

Imports IronPdf

Dim pdf = PdfDocument.FromFile("upload.pdf")
Cleaner.SanitizeWithSvg(pdf).SaveAs("upload-clean.pdf")

Imports IronPdf

Dim pdf = PdfDocument.FromFile("upload.pdf")
Cleaner.SanitizeWithSvg(pdf).SaveAs("upload-clean.pdf")

Escaneando antes de procesar

ScanPdf verifica un archivo contra un conjunto de reglas YARA por defecto (o uno personalizado) e informa si se encontró algo peligroso, para que una tubería pueda poner en cuarentena o rechazar antes de almacenar o abrir:

var pdf = PdfDocument.FromFile("upload.pdf");
CleanerScanResult result = Cleaner.ScanPdf(pdf);

if (result.IsDetected)
{
    // quarantine: result.Risks holds the detections
}

var pdf = PdfDocument.FromFile("upload.pdf");
CleanerScanResult result = Cleaner.ScanPdf(pdf);

if (result.IsDetected)
{
    // quarantine: result.Risks holds the detections
}

Imports System

Dim pdf = PdfDocument.FromFile("upload.pdf")
Dim result As CleanerScanResult = Cleaner.ScanPdf(pdf)

If result.IsDetected Then
    ' quarantine: result.Risks holds the detections
End If

Imports System

Dim pdf = PdfDocument.FromFile("upload.pdf")
Dim result As CleanerScanResult = Cleaner.ScanPdf(pdf)

If result.IsDetected Then
    ' quarantine: result.Risks holds the detections
End If

Detecta exploits de JavaScript incrustados, acciones de formulario sospechosas, contenido oculto, patrones de vulnerabilidad conocidos, y archivos incrustados no autorizados. Tenga en cuenta que ScanPdf solo detecta; la limpieza se realiza mediante los métodos SanitizeWith.

Fortaleciendo documentos para despliegue en la nube

Quitar contenido activo antes de que un archivo entre en un entorno sin servidor o compartido (Azure, AWS Lambda) reduce la superficie de ataque allí. Desinfecta al entrar, no después de que el archivo ya esté ejecutando en algún lugar sensible.

Eliminando metadatos antes de compartir

Debido a que el documento se reconstruye a partir de una imagen, los nombres de autores ocultos, trazas de revisiones y otros metadatos no sobreviven. Útil antes de publicar o enviar un archivo más allá de la organización.

Produciendo una base limpia para firmar o archivar

Desinfectar antes de una firma digital o archivado PDF/A te da un punto de partida sin scripts. Rara vez querrás atestiguar o preservar por décadas un documento que lleva contenido activo.

Manteniendo texto cuando lo necesitas

Cuando los pasos posteriores necesitan las palabras (búsqueda, indexado, accesibilidad, extracción), usa SVG: elimina la capa activa mientras mantiene el PDF buscable, aceptando un posible deslizamiento de diseño.

Qué no hará la desinfección

La desinfección no es redacción. Elimina amenazas ocultas y activas, no la información visible. Nombres, números de cuenta, y cualquier cosa que un humano lea sobrevive en su totalidad. Para eliminar contenido sensible, esta es la herramienta incorrecta; usa redacción.

Y la salida de mapa de bits es una imagen. Es inbuscable e inaccesible: un lector de pantalla no obtiene nada de ella, lo que entra en conflicto con objetivos de accesibilidad como PDF/UA. Recurre al mapa de bits solo cuando la máxima seguridad supera la capacidad de búsqueda, y usa SVG cuando el texto debe sobrevivir.

Trátalo como un paso de seguridad

La desinfección pertenece a tu capa de seguridad, no a la de formato. Ejecuta en cualquier cosa que no hayas generado tú mismo, escanea primero, conserva el original, y elige mapa de bits o SVG según si el texto necesita vivir.