.net - .NET平台的安全漏洞？

Question

我正在对 .NET 安全性进行一些研究。大多数来源只是描述 .NET 安全机制，但没有提及可能的漏洞或需要记住的事项。您知道.NET平台上有什么安全问题吗？

Answer 1

.NET 世界中安全问题的主要根源是使用它的开发人员。使用任何框架编写应用程序都很容易，.NET 框架也好不到哪去。

除此之外，我能想到的唯一主要问题是所有使用 String 而不是 SecureString 来存储密码等敏感数据的控件。 .NET 框架的每个版本都比上一个版本更好，但我认为仍然有几个常见控件不使用它们。

SecureString 可以被认为是存储在加密内存中并在使用后从内存中删除的字符串。由于 .NET 中的字符串是不可变的，任何新字符串都将存储在内存中的共享位置，以便相同值的新字符串可以共享该内存位置。这意味着存储在字符串中的敏感数据相对容易获取。