安全性

Aspose.Slides中的安全性

Aspose在开发其产品时遵循最佳实践。

  • Aspose.Slides for .NET用于操控和转换其他格式文件中的演示文稿。它不会在演示文稿中运行脚本。Aspose.Slides只是解析演示文稿结构,并允许最终用户代码以方便的方式操控对象模型。

  • Aspose.Slides作为一个库,在解析和解释文档的上下文中运行,而不执行远程代码。所有Aspose产品都在你的机器上运行。它们不会向Aspose传输任何数据。唯一的例外是在使用计量许可证时,即使在那种情况下(如果你使用的是计量许可证),也仅处理你的API使用信息。

  • Aspose组件在与常规应用程序相同的用户上下文中运行。因此,Aspose组件不会对重要系统资源构成风险。此外,当Aspose组件打开文档时,宏不会自动运行。

  • 与Microsoft Office软件包相关的固有风险不适用于Aspose组件,因此Aspose产品非常安全。

问题与答案

什么系统用于监控Aspose代码中的漏洞?

我们对每个Aspose.Slides版本进行静态代码分析。我们可以提供安全报告,证明Aspose.Slides代码通过了OWASP前10名的审查。

你们使用什么系统监控外部包中的漏洞?

我们不使用系统检查外部包中的漏洞,因为Aspose.Slides不包含或使用任何外部包。Aspose.Slides仅依赖于.NET框架本身。