.net - 如何评估我的 ASP.NET Web 应用程序是否容易被入侵？

Question

我必须开发一个 ASP.NET Web 应用程序并将其发布到 Windows Azure 中，以便它在 IIS7 下运行。我没有任何开发此类应用程序的经验。我经常听到“X 站点被侵入是因为它以一种非常愚蠢的方式执行 Y 操作”。我有点偏执，我可能也会以一种非常愚蠢的方式做 Y(以及 Z)，并且我的应用程序很快就会被黑客入侵。

是否有关于创建受良好保护的 ASP.NET 网站的良好指南？

Answer 1

看看OWASP网站和一套指南。它们相当广泛。

他们有several tools这将检测某些类型的漏洞。