IronOCR 安全 CVE:確保您的資料安全

This article was translated from English: Does it need improvement?
Translated
View the article in English

關於 IronOCR 的相關資訊請參閱以下內容:

  1. 所有 Iron Software產品均通過 DigiCert 認證。
  2. IronOCR 執行 OCR 時,既不使用網路服務,也不會透過網際網路傳送資料。
  3. IronOCR.dll 未公開任何 COM 或 COM+ 介面。
  4. 此函式庫以 C# 編寫,能隱式抵禦許多常見的攻擊途徑。
  5. API 盡可能少地公開存取點。
  6. 已實作強大的命名機制與精密的防篡改保護。
  7. 此函式庫會定期透過多款防毒及反惡意軟體掃描程式進行檢查,採用最高等級的安全防護與啟發式搜尋技術來偵測潛在威脅。
  8. 每一行程式碼都必須經過資深工程師 至少 兩層人工審查,以檢查是否存在安全漏洞。
  9. 我們將說明 IronOCR 會存取非受管 (C++) 程式碼:
    • tesseract.dll - 本 DLL 並未分發或公開任何直接可執行的入口點。
    • pdfium.dll - 此 DLL 並未分發或公開任何直接的可執行入口點。
    • leptonica.dll - 此 DLL 並未分發或公開任何直接可執行的入口點。
    • imagemagick.dll - 此 DLL 並未分發或公開任何直接的可執行入口點。
  10. IronOCR 使用以下 .NET 依賴項,據我們所知,這些依賴項均不構成已知的安全攻擊向量,尤其是因為每個物件都已內建至我們的程式庫中(靜態連結),且無公開或外部存取權限:連結
  11. ZXing.Net
  12. Tesseract.Net
  13. PdfiumLight
  14. Magick.NET-Q8-AnyCPU
  15. LibPdfium
  16. PdfiumLight
  17. ICSharpCode.SharpZipLib
Curtis Chau
技術撰稿人

Curtis Chau 擁有卡爾頓大學(Carleton University)的電腦科學學士學位,專精於前端開發,並精通 Node.js、TypeScript、JavaScript 及 React。他熱衷於打造直觀且美觀的用戶介面,喜歡運用現代框架,並創建結構完善、視覺上吸引人的手冊。

除了開發工作之外,Curtis 對物聯網(IoT)抱有濃厚興趣,致力於探索整合硬體與軟體的創新方法。閒暇時,他喜歡玩遊戲和開發 Discord 機器人,將對科技的熱愛與創意相結合。

準備開始了嗎?
Nuget 下載 5,896,332 | 版本: 2026.5 just released
Still Scrolling Icon

還在往下捲動嗎?

想要快速確認成果嗎? PM > Install-Package IronOcr
執行範例 觀看您的圖片轉為可搜尋文字。