Assainisseur de PDF
Téléversez un PDF non fiable et récupérez une copie aplatie, basée sur des images, qui peut être ouverte en toute sécurité — JavaScript, fichiers embarqués et actions supprimés.
Pourquoi c’est important
Les rapports de sécurité et les soumissions de bug bounty arrivent souvent sous forme de pièces jointes PDF, et un PDF malveillant peut contenir du JavaScript embarqué, des actions de lancement ou des fichiers cachés qui ciblent la personne qui l’ouvre. L’assainisseur de PDF transforme un PDF non fiable en une copie aplatie que vous pouvez ouvrir en toute sécurité : vous lisez le contenu sans exécuter quoi que ce soit que l’auteur original aurait embarqué.
Ce qu’il fait
L’assainisseur convertit chaque page en image, puis reconstruit un PDF entièrement neuf à partir de ces images. Comme le fichier de sortie est reconstruit de zéro, le JavaScript, les fichiers embarqués et les actions de document présents dans l’original sont éliminés.
Le résultat est basé sur des images : il ressemble à l’original, mais ne contient aucune couche de texte sélectionnable — vous ne pouvez donc pas en copier-coller le texte.
Assainir un PDF
Ouvrez la page Assainisseur de PDF. Tout membre connecté du compte peut l’utiliser.
- Glissez-déposez un PDF sur la page, ou cliquez pour en choisir un.
- Le fichier est traité en arrière-plan.
- Une fois le traitement terminé, la page se met à jour automatiquement avec un bouton Download safe PDF (Télécharger le PDF sécurisé).
Comment la sécurité est garantie
La conversion à risque s’exécute dans un service annexe isolé, à réseau restreint, qui ne détient aucune donnée de compte. Un PDF malveillant ne peut pas atteindre vos données, même pendant sa conversion.
Les PDF contenant du contenu actif embarqué sont détectés et rejetés avant la conversion. Si une conversion échoue pour quelque raison que ce soit, elle échoue de manière sûre — aucun fichier de sortie n’est produit.
Limites
| Limite | Valeur |
|---|---|
| Type de fichier | PDF uniquement |
| Taille maximale | 25 Mo |
| Sortie | Basée sur des images — pas de texte sélectionnable ni de copier-coller |
Outil IA : sanitize_pdf
L’assainisseur est également disponible sous forme d’outil MCP/IA nommé sanitize_pdf. Il prend un PDF encodé en base64 et renvoie un identifiant d’assainissement et un statut, ce qui permet à un assistant IA d’assainir une pièce jointe dans le cadre d’un workflow de triage.
En bref
- Vérifiez que le fichier est bien un PDF de moins de 25 Mo
- Téléversez-le sur la page Assainisseur de PDF
- Attendez que le bouton Download safe PDF apparaisse
- Ouvrez la copie assainie plutôt que l’original