c# - 悪意のある攻撃に対する防御プログラミング

Question

私が勤めている会社では、社内製品を外用用に再開発しています。

この製品は、最初は WPF を使用して C# で開発され、その後 Silverlight に移植されます。

焦点の 1 つは、SQL インジェクションなどの悪意のある攻撃に対するコーディングです。

質問:

score 3 · Accepted Answer

私が見つけた最高のリソースは次のとおりです。

そのサイト内で、ここから始めます。

トップ 10 は Web サイトの脆弱性に関するものですが、その概念はすべての種類のアプリに適用されます。私の個人的な意見では、安全なコーディングについて学ぶことに関しては、出発点としてこれ以上のことはできません。

このサイトはベストプラクティス、ツールを提供し、スキルレベルに関係なくすべてを理解できるようにします。

*追加した *

あなたの質問はC#としてタグ付けされているので、別の良いリソースはMSDNのドキュメントです。

score 1 · Accepted Answer

1

MSDNの次の記事を試してください：セキュリティ（C＃での方法）。

于 2009-09-15T17:51:32.057 に答える

score 1 · Accepted Answer

安全な開発を始めるには、次の 3 つのステップが必要だと思います。

全体像を特定して理解する: 何がうまくいかないのか

これは、脆弱性の技術的側面と、それがどのように事態を悪化させるのに役立つかを理解することを意味します。

通常、私は OWASP のトップ 10 Web アプリケーションセキュリティ脆弱性 (google: owasp top 10 2007) を使用します。

わからない場合は、お気軽にご相談ください。このようなドキュメントを理解しても、安全なコードを構築する方法が直接わかるわけではありませんが、安全な開発に関する理解度を示す良い指標にはなります。

安全な開発につながる優れた一般的なプラクティスを見つける

多くのドキュメントは、どのように問題が発生するかを説明していますが、一般的な方法でそれらを回避する方法を実際に説明しているリソースはほとんどありません.

現在、主に次のリソースをお勧めします。

テクノロジーに合わせたリソースを見つける

あなたが話す言語で「これを行う方法」を説明するリソースにアクセスしてください。通常、C#. MSDN ポータルは、多くのセキュリティチェックリストを開発者に提供します ( http://msdn.microsoft.com/en-us/library/ms998408.aspx )。

最後に、アプリケーションセキュリティに関する定期的な情報に接続し、ブログを検索し、ニュースを読み (「アプリケーションセキュリティ」や「安全な開発」などの脆弱性の名前または単語で Google アラートを作成します)、何が起こるかを確認します。

それが役に立てば幸い。

sb

PS:「Google」リンクで申し訳ありません。私は新しいユーザーであり、回答に 1 つの URL しか投稿できません:(

3 に答える 3