1. IronOCR
  2. 故障排除
  3. IronOCR - 安全性 CVE

IronOCR 安全 CVE：保障您的數據安全

This article was translated from English: Does it need improvement?
Translated
View the article in English

請參閱以下有關IronOCR的資訊：

  1. 所有 Iron Software 產品均通過 DigiCert 認證。

  2. IronOCR 不使用網絡服務，也不透過互聯網傳送數據來執行 OCR。

  3. IronOcr.dll 中未公開任何 COM 或 COM+ 介面。

  4. 這個庫是用C#寫的，可以隱式地保護免受許多常見的攻擊途徑。

  5. 盡可能減少公開的 API 進入點。

  6. 強力命名和精密篡改保護

  7. 函式庫定期使用多個防病毒/反惡意軟體掃描器進行掃描，使用最高安全性和啟發式搜索潛在威脅。

  8. 每行代碼至少要經過資深工程師的兩級人工審查，以檢查是否存在安全漏洞。

  9. 我們將透露IronOCR將訪問未管理的(C++) 代碼

    terreract.dll - 不會分發或暴露此 DLL 的直接可執行入口點

    pdfium.dll - 此DLL未分發和公開直接可執行的入口點

    leptonica.dll - 沒有直接可執行的入口點分發或暴露給這個 DLL

    imagemagick.dll - 此 DLL 沒有分發或公開的直接可執行進入點。

  10. IronOCR使用以下.NET依賴項 - 我們都不知道這些依賴項是安全攻擊向量 - 特別是因為每個對象都被內部化到我們的庫中。(靜態連結)沒有公共或外部訪問https://ironsoftware.com/csharp/ocr/docs/license/credits/

    11.Zxing.Net

    12.Tesseract.Net

    13.PdfiumLight

    14.Magick.Net

    15.LibPdfium

    16.PdfiumLight

    17.ICSharpCode.SharpZipLib