IronWebScraper-Sicherheitslücke (CVE): Schützen Sie Ihre Projekte

Bitte sehen Sie sich die folgenden Informationen zum IronWebScraper an:

1. Alle Produkte von Iron Software sind DigiCert-zertifiziert.
2. IronWebScraper nutzt keine Webdienste und sendet keine Daten über das Internet.
3. Keine COM- oder COM+-Schnittstellen werden in der IronWebScraper.dll offengelegt.
4. Die Bibliothek ist in C# geschrieben, was einen impliziten Schutz vor vielen häufigen Angriffsvektoren bietet.
5. So wenig Einstiegspunkte wie möglich zur API sind offengelegt, um das Risiko von Exploits zu minimieren.
6. Eine starke Benennung und ein ausgeklügelter Manipulationsschutz sind vorhanden.
7. Die Bibliothek wird regelmäßig mit mehreren Anti-Virus-/Anti-Malware-Scannern auf höchster Sicherheitsstufe und mit heuristischen Suchen nach potenziellen Bedrohungen gescannt.
8. Jede Codezeile wird mindestens zwei Ebenen menschlicher Überprüfung durch leitende Ingenieure unterzogen, um Sicherheitslücken zu überprüfen.
9. IronWebScraper hat keinen bekannten Zugriff auf nicht verwalteten Code, was das Sicherheitsrisiko reduziert.
10. IronWebScraper nutzt die folgenden .NET-Abhängigkeiten, von denen keine als Sicherheitsangriffsvektoren bekannt sind. Dies liegt hauptsächlich daran, dass jedes Objekt in unsere Bibliothek internalisiert ist (statisches Linking) ohne öffentliche oder externe Zugriffe: https://ironsoftware.com/csharp/webscraper/docs/license/credits/.

• CsQuery
• HTMLAgilityPack
• Newtonsoft.Json
• RobotsTxt
• System.Drawing.Common
• System.Net.Http