Visualizador simples de PDF para Android baseado em pdf.js e provedores de conteúdo. O aplicativo não requer nenhuma permissão. O fluxo de PDF é alimentado no WebView em área restrita sem conceder acesso à rede, arquivos, provedores de conteúdo ou quaisquer outros dados.
A Content-Security-Policy é usada para garantir que o JavaScript e as propriedades de estilo no WebView sejam conteúdo totalmente estático dos ativos do APK, além de bloquear fontes personalizadas, já que o pdf.js lida com a renderização delas.
Ele reutiliza a pilha de renderização reforçada do Chromium enquanto expõe apenas um pequeno subconjunto da superfície de ataque em comparação com o conteúdo real da web. O próprio código de renderização de PDF é seguro para a memória com a avaliação dinâmica de código desabilitada e, mesmo que um invasor obtenha a execução de código explorando o mecanismo de renderização da Web subjacente, ele estará na sandbox do renderizador Chromium com menos acesso do que teria no navegador.
Visualizador de PDF seguro com zero permissões necessárias
Atualizado em
31 de jul. de 2026