IronOCR 安全 CVE:確保您的資料安全
This article was translated from English: Does it need improvement?
Translated
View the article in English
關於 IronOCR 的相關資訊請參閱以下內容:
- 所有 Iron Software產品均通過 DigiCert 認證。
- IronOCR 執行 OCR 時,既不使用網路服務,也不會透過網際網路傳送資料。
- IronOCR.dll 未公開任何 COM 或 COM+ 介面。
- 此函式庫以 C# 編寫,能隱式抵禦許多常見的攻擊途徑。
- API 盡可能少地公開存取點。
- 已實作強大的命名機制與精密的防篡改保護。
- 此函式庫會定期透過多款防毒及反惡意軟體掃描程式進行檢查,採用最高等級的安全防護與啟發式搜尋技術來偵測潛在威脅。
- 每一行程式碼都必須經過資深工程師 至少 兩層人工審查,以檢查是否存在安全漏洞。
- 我們將說明 IronOCR 會存取非受管 (C++) 程式碼:
tesseract.dll- 本 DLL 並未分發或公開任何直接可執行的入口點。pdfium.dll- 此 DLL 並未分發或公開任何直接的可執行入口點。leptonica.dll- 此 DLL 並未分發或公開任何直接可執行的入口點。imagemagick.dll- 此 DLL 並未分發或公開任何直接的可執行入口點。
- IronOCR 使用以下 .NET 依賴項,據我們所知,這些依賴項均不構成已知的安全攻擊向量,尤其是因為每個物件都已內建至我們的程式庫中(靜態連結),且無公開或外部存取權限:連結
- ZXing.Net
- Tesseract.Net
- PdfiumLight
- Magick.NET-Q8-AnyCPU
- LibPdfium
- PdfiumLight
- ICSharpCode.SharpZipLib
準備開始了嗎?
Nuget 下載 5,896,332 | 版本: 2026.5 just released

