IronOCR Güvenlik CVE: Verilerinizi Güvende Tutun
IronOCR ile ilgili aşağıdaki bilgileri inceleyin:
- Tüm Iron Software ürünleri DigiCert tarafından sertifikalandırılmıştır.
- IronOCR, OCR yapmak için web servisleri kullanmaz veya verileri internet üzerinden göndermez.
- IronOcr.dll içinde COM veya COM+ arayüzleri açığa çıkarılmaz.
- Kütüphane C#'ta yazılmıştır, bu da birçok yaygın saldırı vektöründen örtülü olarak korur.
- API'ye mümkün olan en az giriş noktası açığa çıkarılır.
- Güçlü adlandırma ve sofistike sahtecilik koruma uygulanır.
- Kütüphane, potansiyel tehditler için en yüksek güvenlik ve sezgisel arama kullanılarak, çoklu antivirüs ve anti-malware tarayıcıları ile düzenli olarak taranır.
- Kodun her satırı, güvenlik açıkları için kontrol edilmesi amacıyla en az iki seviyeli kıdemli mühendis incelemesinden geçer.
- IronOCR'nin yönetilmeyen (C++) koda erişeceğini açıklayacağız:
tesseract.dll- Bu DLL'ye dogrudan calistirilabilir bir giris noktasi dağıtilmaz veya aciga cikmaz.pdfium.dll- Bu DLL'ye dogrudan calistirilabilir bir giris noktasi dağıtilmaz veya aciga cikmaz.leptonica.dll- Bu DLL'ye dogrudan calistirilabilir bir giris noktasi dağıtilmaz veya aciga cikmaz.imagemagick.dll- Bu DLL'ye dogrudan calistirilabilir bir giris noktasi dağıtilmaz veya aciga cikmaz.
- IronOCR aşağıdaki .NET bağımlılıklarını kullanır, bunların hiçbiri bildiğimiz kadarıyla bir güvenlik saldırı vektörü olarak tanınmamaktadır, özellikle her nesne kütüphanemize (statik bağlantı) dahili hale getirildiği için hiçbir genel veya harici erişim yoktur: Bağlantı
- ZXing.Net
- Tesseract.Net
- PdfiumLight
- Magick.NET-Q8-AnyCPU
- LibPdfium
- PdfiumLight
- ICSharpCode.SharpZipLib

