IronOCR Security CVE: Keep Your Data Safe

This article was translated from English: Does it need improvement?
Translated
View the article in English

IronOCRに関する情報は以下をご覧ください:

1.Iron Softwareの製品はすべてDigiCert認定を受けています。 2.IronOCRはOCRを実行するためにウェブサービスを使用したり、インターネット上でデータを送信することはありません。 3.IronOcr.dllにはCOMまたはCOM+インターフェイスは含まれていません。 4.ライブラリはC#で書かれており、多くの一般的な攻撃ベクトルから暗黙のうちに保護されています。 5.APIへの入り口はできるだけ少なくします。 6.強力なネーミングと高度な改ざん防止機能が実装されています。 7.このライブラリは、複数のアンチウイルスおよびアンチマルウェアスキャナーで定期的にスキャンされ、潜在的な脅威に対して最高のセキュリティとヒューリスティック検索を使用しています。 8.すべてのコード行は、セキュリティの脆弱性をチェックするために、上級エンジニアによる少なくとも2段階のレビューを受けます。 9.IronOCRがアンマネージド(C#++)コードにアクセスすることを公開します。

  • tesseract.dll - このDLLへの直接の実行可能エントリポイントは配布されておらず、公開もされていません。
  • pdfium.dll - このDLLへの直接の実行可能エントリポイントは配布されておらず、公開もされていません。
  • leptonica.dll - このDLLへの直接の実行可能なエントリポイントは配布されておらず、公開もされていません。
  • imagemagick.dll<//code> - この DLL への直接の実行エントリは配布されておらず、公開もされていません。 10.IronOCRは以下の.NET依存関係を使用しています。これらの依存関係はセキュリティ攻撃のベクターとして知られていません:リンク 11.ZXing.Net。 12.Tesseract.Net。 13.PdfiumLight。 14.Magick.NET-Q8-AnyCPU。 15.LibPdfium 16.PdfiumLight。 17.ICSharpCode.SharpZipLib
Curtis Chau
テクニカルライター

Curtis Chauは、カールトン大学でコンピュータサイエンスの学士号を取得し、Node.js、TypeScript、JavaScript、およびReactに精通したフロントエンド開発を専門としています。直感的で美しいユーザーインターフェースを作成することに情熱を持ち、Curtisは現代のフレームワークを用いた開発や、構造の良い視覚的に魅力的なマニュアルの作成を楽しんでいます。

開発以外にも、CurtisはIoT(Internet of Things)への強い関心を持ち、ハードウェアとソフトウェアの統合方法を模索しています。余暇には、ゲームをしたりDiscordボットを作成したりして、技術に対する愛情と創造性を組み合わせています。

準備はいいですか?
Nuget ダウンロード 5,044,537 | バージョン: 2025.11 ただ今リリースされました