IronBarcode - Seguridad CVE
Consulte a continuación la información relativa a IronBarcode:
- Todos los productos de Iron Software cuentan con la certificación DigiCert
- IronBarcode no utiliza servicios web ni envía datos a través de Internet
- No hay interfaces COM o COM+ expuestas en IronBarCode.dll
- La biblioteca está escrita en C#, lo que la protege implícitamente de muchos vectores de ataque habituales.
- Se exponen el menor número posible de puntos de entrada a la API
- Nombres robustos y sofisticada protección contra manipulaciones
- La biblioteca se escanea periódicamente con múltiples escáneres antivirus y antimalware, utilizando la máxima seguridad y búsqueda heurística de posibles amenazas.
- Cada línea de código pasa por al menos dos niveles de revisión humana por parte de ingenieros superiores para comprobar si existen vulnerabilidades de seguridad.
- IronBarcode no permite el acceso conocido a código no gestionado
- IronBarcode utiliza las siguientes dependencias de .NET, ninguna de las cuales nos parece un vector de ataque a la seguridad, sobre todo porque todos los objetos están internalizados en nuestra biblioteca (enlace estático) sin acceso público o externo https://ironsoftware.com/csharp/barcode/docs/license/credits/