Vulnerabilidade de segurança do IronWebScraper (CVE): Proteja seus projetos

Consulte as informações abaixo referentes ao IronWebScraper:

1. Todos os produtos da Iron Software possuem certificação DigiCert.
2. O IronWebScraper não utiliza serviços web nem envia dados pela internet.
3. Nenhuma interface COM ou COM+ está exposta no arquivo IronWebScraper.dll.
4. A biblioteca foi escrita em C#, o que proporciona proteção implícita contra muitos vetores de ataque comuns.
5. Expor o mínimo possível de pontos de entrada para a API minimiza o risco de exploração.
6. Estão em vigor nomenclatura forte e proteção sofisticada contra adulteração.
7. A biblioteca é regularmente verificada com vários softwares antivírus/antimalware, utilizando os níveis mais altos de segurança e buscas heurísticas para identificar possíveis ameaças.
8. Cada linha de código passa por pelo menos dois níveis de revisão humana por engenheiros seniores para verificar vulnerabilidades de segurança.
9. O IronWebScraper não realiza nenhum acesso conhecido a código não gerenciado, reduzindo o risco de vulnerabilidade.
10. O IronWebScraper utiliza as seguintes dependências do .NET , nenhuma das quais é conhecida como vetor de ataque de segurança. Isso ocorre principalmente porque cada objeto é internalizado em nossa biblioteca (vinculação estática) sem acesso público ou externo: https://ironsoftware.com/csharp/webscraper/docs/license/credits/ .

• CsQuery
• Pacote HTMLAgility
• Newtonsoft.Json
• RobotsTxt
• Sistema.Desenho.Comum
• .NET