파일이 밖으로 나가지 않는지 직접 확인하기

PDF911은 브라우저 보안 정책(CSP)으로 이 사이트 외의 주소로는 어떤 데이터도 보낼 수 없게 막아 두었습니다. 아래 방법으로 직접 확인할 수 있습니다.

1. F12(맥은 Cmd+Option+I)를 눌러 개발자 도구를 엽니다.
2. Network(네트워크) 탭을 선택하고 기록을 지웁니다.
3. PDF 작업을 실행합니다.
4. 목록에서 요청 주소를 확인합니다. 모든 요청은 pdf911.app으로만 가며, 데이터를 보내는 요청은 /e 하나뿐입니다.
5. /e 요청을 눌러 Payload를 보면 아래와 같은 작은 JSON만 들어 있습니다.

/e로 전송되는 예시

{
  "v": 1,
  "e": "tool_done",
  "lang": "ko",
  "ret": {
    "returning": true,
    "visits_b": "2-5",
    "days_since_first_b": "1-7",
    "cohort_week": "2026-W43"
  },
  "p": {
    "tool": "merge",
    "duration_b": "1-5s",
    "output_size_b": "1-10MB"
  }
}

적용된 보안 정책

Network 탭에서 페이지 요청의 응답 헤더 Content-Security-Policy를 확인하세요.

default-src 'self'; script-src 'self' 'wasm-unsafe-eval'; worker-src 'self' blob:; connect-src 'self' blob:; img-src 'self' blob: data:; style-src 'self' 'unsafe-inline'; font-src 'self'; object-src 'none'; base-uri 'none'; form-action 'self'; frame-ancestors 'none'