IronOCR - Sicherheit CVE

This article was translated from English: Does it need improvement?
Translated
View the article in English

Bitte beachten Sie die nachstehenden Informationen zu IronOCR:

  1. Alle Produkte von Iron Software sind DigiCert-zertifiziert

  2. IronOCR verwendet weder Webdienste noch sendet es Daten über das Internet, um OCR durchzuführen

  3. In der IronOcr.dll sind keine COM- oder COM+-Schnittstellen vorhanden

  4. Die Bibliothek ist in C# geschrieben, was implizit vor vielen gängigen Angriffsvektoren schützt

  5. Es werden so wenige Einstiegspunkte wie möglich zur API offengelegt

  6. Starke Namensgebung und ausgefeilter Manipulationsschutz

  7. Die Bibliothek wird regelmäßig mit mehreren Anti-Virus-/Anti-Malware-Scannern gescannt, wobei die höchste Sicherheitsstufe und eine heuristische Suche nach potenziellen Bedrohungen verwendet werden

  8. Jede Codezeile durchläuft mindestens zwei Stufen der menschlichen Überprüfung durch erfahrene Ingenieure, um Sicherheitslücken zu finden

  9. Wir werden offenlegen, dass IronOCR auf nicht verwaltete(C++) code:

    terreract.dll" - Es wird kein direkter ausführbarer Einstiegspunkt zu dieser DLL verteilt oder veröffentlicht

    pdfium.dll" - Es wird kein direkter ausführbarer Einstiegspunkt zu dieser DLL verteilt oder veröffentlicht

    leptonica.dll - Es wird kein direkter ausführbarer Einstiegspunkt zu dieser DLL verteilt oder veröffentlicht

    imagemagick.dll - Es wird kein direkter ausführbarer Einstiegspunkt zu dieser DLL verteilt oder veröffentlicht

  10. IronOCR macht von folgenden .NET-Abhängigkeiten Gebrauch - von denen uns keine als Angriffsfläche bekannt ist - zumal jedes Objekt in unserer Bibliothek internalisiert ist(statische Verknüpfung) ohne öffentlichen oder externen Zuganghttps://ironsoftware.com/csharp/ocr/docs/license/credits/

  11. Zxing.Net

  12. Tesseract.Net

  13. PdfiumLight

  14. Magick.Net

  15. LibPdfium

  16. PdfiumLight

  17. ICSharpCode.SharpZipLib