IronOCR OCR 프로그램 보안 CVE: 이미지 텍스트 변환 데이터의 안전성 유지하기

IronOCR에 관한 아래 정보를 참고하세요:

1. Iron Software 모든 제품은 DigiCert 인증을 받았습니다.
2. IronOCR는 웹 서비스를 사용하지 않으며 OCR을 수행하기 위해 데이터를 인터넷으로 전송하지 않습니다.
3. IronOcr.dll에서 노출되는 COM 또는 COM+ 인터페이스가 없습니다.
4. 라이브러리는 C#로 작성되어 있어 많은 일반적인 공격 벡터로부터 암묵적으로 보호됩니다.
5. API에 대한 진입점은 가능한 한 최소한으로 노출됩니다.
6. 강력한 명명 및 정교한 무결성 보호가 구현되어 있습니다.
7. 라이브러리는 가장 높은 수준의 보안과 잠재적 위협에 대한 탐색을 위해 여러 안티바이러스 및 안티멀웨어 스캐너들로 정기적으로 스캔됩니다.
8. 모든 코드 라인은 보안 취약점을 확인하기 위해 선임 엔지니어의 최소 두 단계의 검토를 거칩니다.
9. IronOCR가 비관리 (C++) 코드를 액세스한다는 것을 공개합니다:
   
   • tesseract.dll - 이 DLL에 대한 직접 실행 가능 진입점은 배포되거나 노출되지 않습니다.
   • pdfium.dll - 이 DLL에 대한 직접 실행 가능 진입점은 배포되거나 노출되지 않습니다.
   • leptonica.dll - 이 DLL에 대한 직접 실행 가능 진입점은 배포되거나 노출되지 않습니다.
   • imagemagick.dll - 이 DLL에 대한 직접 실행 가능 진입점은 배포되거나 노출되지 않습니다.
10. IronOCR는 다음 .NET 종속성을 사용합니다. 이 중 어느 것도 보안 공격 벡터로 알려진 것은 아니며, 특히 모든 객체가 당사 라이브러리에 내부화되어 (정적 링크) 있으며 공개 또는 외부 액세스가 없습니다: 링크
11. ZXing.Net
12. Tesseract.Net
13. PdfiumLight
14. Magick.NET-Q8-AnyCPU
15. LibPdfium
16. PdfiumLight
17. ICSharpCode.SharpZipLib