Privacidade
O Markdown Peek é privado por natureza. É um leitor que corre inteiramente no teu Mac, não recolhe nada e nunca envia os teus ficheiros para lado nenhum.
Não recolhe dados
O Markdown Peek não recolhe quaisquer dados. Sem análises, sem telemetria, sem rastreio de utilização e sem identificadores publicitários. Não há contas nem início de sessão, por isso não há nada para traçar perfis e nada que possa fugir.
Fica fora da rede por omissão
Os teus ficheiros são lidos e apresentados inteiramente no teu Mac, por isso nada do que abres é carregado, sincronizado ou enviado para nós ou para outrem. A única coisa que pode chegar à internet é uma imagem para a qual um documento aponta, e essas estão desativadas por omissão: só carregam se escolheres mostrá-las, apenas por https, e a TI pode bloqueá-las por MDM.
Corre na App Sandbox
O Markdown Peek corre na App Sandbox da Apple, o mesmo isolamento que todas as apps da Mac App Store usam. Só consegue aceder aos ficheiros que abres ou largas sobre ele, mais nada no teu Mac.
Nada num documento pode correr
Os documentos são apresentados com uma política de conteúdo rigorosa, que nega tudo por omissão, e com os scripts da página desativados, por isso nada incorporado num ficheiro Markdown pode executar código nem contactar o exterior. A única exceção é o motor Mermaid integrado, offline, e apenas em documentos que contenham um diagrama. As cores do código e as fórmulas são desenhadas antes de a página ser mostrada, e os pequenos auxiliares da própria app, como o botão de copiar, correm separados do documento, que não lhes consegue aceder.
Os teus ficheiros nunca são alterados
Como leitor, o Markdown Peek não altera os ficheiros que abres. A única vez que escreve alguma coisa é quando escolhes Guardar como PDF com Command-P, e apenas no ficheiro e local que escolheres.
Sobre este site
Este site usa o Cloudflare Web Analytics para contar visualizações de páginas. Não define cookies, não guarda nada no teu dispositivo e não te segue por outros sites. Nada disto toca na app, que continua a não recolher nada.
Para revisão de TI e segurança
A versão curta que a tua equipa de segurança pode colar numa revisão:
- Distribuído apenas pela Mac App Store, onde a Apple revê cada versão.
- Em sandbox com a App Sandbox, com acesso a ficheiros limitado ao que o utilizador abre.
- Não faz ligações de rede por iniciativa própria e nenhum dado sai do dispositivo. As imagens da web estão desativadas por omissão e podem ser bloqueadas à força com a chave MDM BlockRemoteImages.
- O documento apresentado corre sob uma Content Security Policy que nega tudo por omissão, com os scripts da página desativados. O único script que um documento pode executar é o motor Mermaid incluído, offline, e apenas quando contém um diagrama. O realce de sintaxe e as fórmulas são pré-desenhados, e os auxiliares da própria app (botão de copiar código, realce do índice) correm num mundo de scripts isolado a que o documento não acede.
- Sem contas, sem telemetria, sem análises e sem SDKs de terceiros.
- A única escrita é um Guardar como PDF iniciado pelo utilizador, para um ficheiro que o utilizador escolhe.
A implementar o Markdown Peek numa frota de Macs geridos?
Implementar na tua equipa