词汇表术语 · V
上传文档的防病毒验证
定义
在文档整合到签名流程之前，任何负责的平台都必须对其进行防病毒（AV）分析。针对PDF的威胁包括：嵌入宏、恶意JavaScript（AcroForms）、PDF解析器漏洞（CVE-2019-12657等）。云扫描解决方案（ClamAV开源、OPSWAT MetaDefender、VirusTotal API）在几毫秒内分析文件。ISO 27001和SOC 2 Type II合规要求对所有输入文档进行AV分析。签名流程中的被感染文档特别危险，因为它会发送给所有签署者，扩大攻击向量。防病毒验证必须在保存到数据库之前进行，而不是之后。Certyneo通过ClamAV（进程内守护程序）分析每个上传的文档，并用明确的错误消息阻止可疑文件，永远不会将其传播到工作流中。