security - 是否有任何工具可以对 .net 桌面程序集和可执行文件执行安全分析？

Question

已关闭。此问题不符合 Stack Overflow guidelines 。目前不接受答案。

---

要求我们推荐或查找工具、库或最喜欢的场外资源的问题对于 Stack Overflow 来说是偏离主题的，因为它们往往会吸引固执己见的答案和垃圾邮件。相反，describe the problem以及迄今为止已采取哪些措施来解决该问题。

已关闭 9 年前。

Improve this question

是否有任何工具可以对 .net 桌面程序集和可执行文件执行安全分析？我使用了 FXCOP 和 Gendarme，但我认为它们还不够。

Answer 1

有一大堆工具可用于对您的应用程序进行安全扫描。其中包括:

• HP Fortify
• Microsoft CAT .NET
• VeraCode Code Security
• Resharper & Resharper CLI
• Coverity Security Analyzer

CAT .NET 和 Veracode 直接作用于二进制文件。据我所知，其他人解析了代码。

这是an introductory short movie about CAT .NET 。要从命令行运行它，您可以从以下位置调用可执行文件:

C:\Program Files (x86)\Microsoft\CAT.NET

语法如下:

catnetcmd.exe /file:wildcardexpression /search:pathtodependencies

请注意，CAT .NET 具有一组有限的规则，它应该与 CodeAnalysis (FxCop) 结合使用，尽管它会发现其他问题，但它到目前为止还不如列表中的其他一些工具完整。