是否有任何工具可以針對.net桌面程序集和可執行文件執行安全分析？

Question

是否有任何工具可以對.net桌面程序集和可執行文件執行安全分析？我使用了FXCOP和Gendarme，但我認爲它們還不夠。

Answer 1

有一大堆工具可用於安全掃描您的應用程序。這些措施包括：

• HP Fortify
• Microsoft CAT .NET
• VeraCode Code Security
• Resharper & Resharper CLI
• Coverity Security Analyzer

CAT .NET和直接Veracode的行爲上的二進制文件。據我所知，其他人解析代碼。

這是an introductory short movie about CAT .NET。要從命令行運行它，你可以從調用可執行程序：

C:\Program Files (x86)\Microsoft\CAT.NET

的語法如下：

catnetcmd.exe /file:wildcardexpression /search:pathtodependencies

注意CAT。 NET具有一組有限的規則它應該與CodeAnalysis（FxCop）結合使用，儘管它會發現其他問題遠不及列表中的其他工具。