IronWebScraper 安全 CVE:确保您的项目安全

This article was translated from English: Does it need improvement?
Translated
View the article in English

请参阅以下有关IronWebScraper的信息:

  1. 所有Iron Software产品均经DigiCert认证。

  2. IronWebScraper不使用网络服务,也不会通过互联网发送数据。

  3. IronWebScraper.dll 中没有公开任何 COM 或 COM+ 接口。

  4. 该库是用C#编写的,可以隐式地防御许多常见的攻击方式。

  5. 尽可能少地暴露 API 的入口点。

  6. 强命名和复杂的篡改保护

  7. 定期使用多款反病毒/反恶意软件扫描器进行扫描,采用最高安全标准和启发式搜索潜在威胁。

  8. 每行代码至少要经过高级工程师的两级人工审核,以检查安全漏洞。

  9. IronWebScraper未知访问非管理代码

  10. IronWebScraper 使用以下 .NET 依赖项 - 我们不知道它们中的任何一个作为安全攻击途径 - 特别是因为每个对象都内化到我们的库中。(静态链接)没有公开或外部访问权限。 https://ironsoftware.com/csharp/webscraper/docs/license/credits/