Secure PDF Viewer

Едноставен Android PDF прегледувач заснован на pdf.js и даватели на содржини. Апликацијата не бара никакви дозволи. Протокот на PDF се внесува во WebView со песок без да му се дава пристап до мрежата, датотеките, добавувачите на содржини или какви било други податоци.

Content-Security-Policy се користи за да се наметне дека JavaScript и својствата за стајлинг во WebView се целосно статични содржини од средствата на APK заедно со блокирање на приспособени фонтови бидејќи pdf.js се справува со рендерирање на самите нив.

Повторно го користи зацврстениот оџак за рендерирање на Chromium додека изложува само мало подмножество од нападната површина во споредба со реалната веб-содржина. Самиот код за рендерирање на PDF е безбеден за меморија со оневозможена динамичка проценка на кодот, па дури и ако напаѓачот го добие извршувањето на кодот со искористување на основниот мотор за рендерирање на веб, тие се во песокот за рендерирање на Chromium со помал пристап отколку што би имал во прелистувачот.