IronOCR - CVE de seguridad
Consulte a continuación la información relativa a IronOCR:
Todos los productos de Iron Software cuentan con la certificación DigiCert
IronOCR no utiliza servicios web ni envía datos a través de Internet para realizar el reconocimiento óptico de caracteres.
No hay interfaces COM o COM+ expuestas en IronOcr.dll
La biblioteca está escrita en C#, lo que la protege implícitamente de muchos vectores de ataque habituales.
Se exponen el menor número posible de puntos de entrada a la API
Nombres robustos y sofisticada protección contra manipulaciones
La biblioteca se escanea regularmente con múltiples escáneres antivirus/anti-malware, utilizando la máxima seguridad y búsqueda heurística de amenazas potenciales
Cada línea de código pasa por al menos dos niveles de revisión humana por parte de ingenieros superiores para comprobar si existen vulnerabilidades de seguridad.
Revelaremos que IronOCR accederá a datos no gestionados (C++) código:
terreract.dll
- No se distribuye ni se expone ningún punto de entrada ejecutable directo a esta DLLpdfium.dll
- No se distribuye ni se expone ningún punto de entrada ejecutable directo a esta DLL.leptonica.dll
- No se distribuye ni se expone ningún punto de entrada ejecutable directo a esta DLL.imagemagick.dll
- No se distribuye ni se expone ningún punto de entrada ejecutable directo a esta DLLIronOCR hace uso de las siguientes dependencias .NET - ninguna de las cuales es conocida por nosotros como vector de ataque de seguridad - particularmente porque cada objeto está internalizado en nuestra librería (enlace estático) sin acceso público o externo https://ironsoftware.com/csharp/ocr/docs/license/credits/
- ICSharpCode.SharpZipLib