安全代碼評論

Question

有沒有人有一個很好的清單來執行安全代碼審查時使用？大部分的重點將放在C＃代碼上，同時還會檢查一些TSQL sprocs。

Answer 1

微軟在此具有.NET安全代碼審查清單：Improving Web Application Security: Threats and Countermeasures : Code Review

內容列表如下：

• 執行文本搜索
• 跨站點腳本（XSS）
• SQL注入
• 緩衝區溢出
• 託管代碼
次​​
• 代碼訪問安全
• 非託管代碼
• ASP.NET頁面和控件
• Web服務
• 服務組件
• Remoting的
• 數據訪問代碼

這似乎是一個體面的開始。 8-）

Answer 2

的OWASP top ten是一個好的開始開發一個安全清單*：

• Cross Site Scripting (XSS)
• Injection Flaws
• Malicious File Execution
• Insecure Direct Object Reference
• Cross Site Request Forgery (CSRF)
• Information Leakage and Improper Error Handling
• Broken Authentication and Session Management
• Insecure Cryptographic Storage
• Insecure Communications
• Failure to Restrict URL Access

_{* Web應用程序的}