MVC 5 インターネット アプリケーションを開発していますが、セキュリティに関していくつか質問があります。
インターネット アプリケーションのセキュリティを確保するために手動で実装する必要があるセキュリティ対策は何ですか?
これは私がこれまでに持っているものです:
[ValidateAntiForgeryToken]
HttpPost
各関数の属性Sanitizer.GetSafeHtml
HTML
データを持つモデル属性に対する関数- 認証と承認のための Identity 2.1
前もって感謝します。
アップデート
このアプリケーションは、Azure でホストされている Web サービスを使用する単純な MVC インターネット アプリケーションです。Entity Framework 6、Web API 2.0、および MVC 5 を使用しています。どのような関連情報を提供できますか?