IronOCR Güvenlik CVE: Verilerinizi Güvende Tutun
Lütfen IronOCR hakkındaki bilgileri aşağıdan inceleyin:
- Tüm Iron Software ürünleri DigiCert sertifikalıdır.
- IronOCR, OCR gerçekleştirmek için web hizmetleri kullanmaz veya internet üzerinden veri göndermez.
- IronOcr.dll'de hiçbir COM veya COM+ arabirimi açığa çıkarılmaz.
- Kütüphane, genellikle C#, birçok yaygın saldırı vektörüne karşı bağışıklık sağlar.
- Mümkün olduğunca az API giriş noktası açığa çıkarılır.
- Güçlü adlandırma ve ileri düzey kurcalama koruması uygulanmıştır.
- Kütüphane, potansiyel tehditleri en yüksek güvenlik ve sezgisel arama ile tarayan birden fazla antivirüs ve anti-malware tarayıcısıyla düzenli olarak taranır.
- Kodun her satırı, güvenlik açıklarını kontrol etmek için kıdemli mühendisler tarafından en az iki aşamalı insan denetiminden geçer.
- IronOCR'un yönetilmeyen (C++) kodlara erişeceğini bildireceğiz:
tesseract.dll- Bu DLL'ye doğrudan çalıştırılabilir bir giriş noktası dağıtılmaz veya açığa çıkarılmaz.pdfium.dll- Bu DLL'ye yönelik doğrudan çalıştırılabilir bir giriş noktası dağıtılmaz veya açığa çıkarılmaz.leptonica.dll- Bu DLL'ye yönelik doğrudan çalıştırılabilir bir giriş noktası dağıtılmamakta veya açığa çıkarılmamaktadır.imagemagick.dll- Bu DLL'ye yönelik doğrudan çalıştırılabilir bir giriş noktası dağıtılmamakta veya açığa çıkarılmamaktadır.
- IronOCR, aşağıdaki .NET bağımlılıklarını kullanır, ancak bunların hiçbiri bize bilinen bir güvenlik saldırı vektörü olarak bilinmemektedir, özellikle her nesne kütüphanemize dâhil edilir (statik bağlantı) ve hiçbir açık veya harici erişim yoktur: Bağlantı
- ZXing.Net
- Tesseract.Net
- PdfiumLight
- Magick.NET-Q8-AnyCPU
- LibPdfium
- PdfiumLight
- ICSharpCode.SharpZipLib

