IronOCR Bezpieczeństwo CVE: Zadbaj o bezpieczeństwo danych
Curtis Chau
Updated: 29 czerwca 2026
Poniżej znajdują się informacje dotyczące IronOCR:
- Wszystkie produkty Iron Software posiadają certyfikat DigiCert.
- IronOCR nie korzysta z usług sieciowych ani nie przesyła danych przez internet w celu wykonywania OCR.
- Żadne interfejsy COM ani COM+ nie są udostępniane w IronOcr.dll.
- Biblioteka jest napisana w C#, co chroni domyślnie przed wieloma powszechnymi wektórami ataków.
- Jak najmniej punktow dostepu do API jest udostępnianych.
- Zastosowano silne nazewnictwo i zaawansowaną ochronę przed manipulacjami.
- Biblioteka jest regularnie skanowana przez wiele skanerów antywirusowych i antymalware, z użyciem najwyższego poziomu zabezpieczeń i heurystycznych metod wyszukiwania potencjalnych zagrożeń.
- Każda linia kodu przechodzi przynajmniej dwa poziomy przeglądu przez starszych inżynierów w celu sprawdzenia podatności na zagrożenia bezpieczeństwa.
- Informujemy, że IronOCR uzyska dostęp do kodu niezarządzanego (C++):
tesseract.dll- Bez bezposredniego dostepu do wykonywalnego punktu wejscia do tej DLL.pdfium.dll- Bez bezposredniego dostepu do wykonywalnego punktu wejscia do tej DLL.leptonica.dll- Bez bezposredniego dostepu do wykonywalnego punktu wejscia do tej DLL.imagemagick.dll- Bez bezposredniego dostepu do wykonywalnego punktu wejscia do tej DLL.
- IronOCR wykorzystuje następujące zależności .NET, z których żadna nie jest nam znana jako wektor ataku zabezpieczeń, szczególnie że każdy obiekt jest zinternalizowany do naszej biblioteki (statyczne powiązanie) bez dostępu publicznego lub zewnętrznego: Link
- ZXing.Net
- Tesseract.Net
- PdfiumLight
- Magick.NET-Q8-AnyCPU
- LibPdfium
- PdfiumLight
- ICSharpCode.SharpZipLib

Autor tekstów technicznych
Curtis Chau posiada tytuł licencjata z informatyki (Uniwersytet Carleton) i specjalizuje się w front-endowym rozwoju, z ekspertką w Node.js, TypeScript, JavaScript i React. Pasjonuje się tworzeniem intuicyjnych i estetycznie przyjemnych interfejsów użytkownika, Curtis cieszy się pracą z nowoczesnymi frameworkami i tworzeniem dobrze zorganizowanych, atrakcyjnych wizualnie podręczników.
...
Czytaj więcej