Privacidade
O Markdown Peek é privado por natureza. É um visualizador que roda inteiramente no seu Mac, não coleta nada e nunca envia seus arquivos para lugar nenhum.
Não coleta dados
O Markdown Peek não coleta nenhum dado. Sem análises, sem telemetria, sem rastreamento de uso e sem identificadores de publicidade. Não há contas nem login, então não há nada para traçar perfil e nada que possa vazar.
Fica fora da rede por padrão
Seus arquivos são lidos e renderizados inteiramente no seu Mac, então nada do que você abre é enviado, sincronizado ou repassado para nós ou para outras pessoas. A única coisa que pode chegar à internet é uma imagem para a qual um documento aponta, e essas ficam desativadas por padrão: só carregam se você escolher exibi-las, apenas por https, e a TI pode bloqueá-las por MDM.
Roda na App Sandbox
O Markdown Peek roda na App Sandbox da Apple, o mesmo isolamento que todo app da Mac App Store usa. Só consegue acessar os arquivos que você abre ou solta sobre ele, mais nada no seu Mac.
Nada em um documento pode rodar
Os documentos são renderizados com uma política de conteúdo rigorosa, que nega tudo por padrão, e com os scripts da página desativados, então nada incorporado em um arquivo Markdown pode executar código nem contatar o exterior. A única exceção é o renderizador Mermaid integrado, offline, e apenas em documentos que contêm um diagrama. As cores do código e as fórmulas são desenhadas antes de a página ser exibida, e os pequenos auxiliares do próprio app, como o botão de copiar, rodam separados do documento, que não consegue alcançá-los.
Seus arquivos nunca são alterados
Como visualizador, o Markdown Peek não altera os arquivos que você abre. A única vez que ele grava alguma coisa é quando você escolhe Salvar como PDF com Command-P, e apenas no arquivo e local que você escolher.
Sobre este site
Este site usa o Cloudflare Web Analytics para contar visualizações de páginas. Ele não define cookies, não guarda nada no seu dispositivo e não segue você por outros sites. Nada disso toca o app, que continua não coletando nada.
Para revisão de TI e segurança
A versão curta que sua equipe de segurança pode colar em uma revisão:
- Distribuído apenas pela Mac App Store, onde a Apple revisa cada versão.
- Com sandbox pela App Sandbox, com acesso a arquivos limitado ao que o usuário abre.
- Não faz conexões de rede por conta própria e nenhum dado sai do dispositivo. As imagens da web ficam desativadas por padrão e podem ser bloqueadas à força com a chave de MDM BlockRemoteImages.
- O documento renderizado roda sob uma Content Security Policy que nega tudo por padrão, com os scripts da página desativados. O único script que um documento pode executar é o renderizador Mermaid incluído, offline, e apenas quando contém um diagrama. O realce de sintaxe e as fórmulas são pré-renderizados, e os auxiliares do próprio app (botão de copiar código, realce do índice) rodam em um mundo de scripts isolado que o documento não alcança.
- Sem contas, sem telemetria, sem análises e sem SDKs de terceiros.
- A única gravação é um Salvar como PDF iniciado pelo usuário, em um arquivo que o usuário escolhe.
Distribuindo o Markdown Peek para uma frota de Macs gerenciados?
Distribua para sua equipe