什麼是幾個提示，以確保您的Asp.NET MVC網站

Question

我想知道什麼是我應該測試之前幾個事情要上線。基本上我想確保它免受黑客威脅。是否有一些指導方針，我應該遵循Asp.Net MVC保護我的網站。

Answer 1

您可能會喜歡學習如何使用像burpsuite這樣的工具，它會自動檢查諸如sql注入攻擊，枚舉攻擊之類的東西，但可能不會檢查xss漏洞和其他問題。

您可能還想購買一本書，如web hacking exposed或the web application hacker's handbook，它們演示了人們用來破解網站的技術。

雖然您的應用程序可能非常安全/難以破解，但將其放置在不安全的服務器上（特別是在共享主機上）可能會使您的所有努力工作無用。

過去，我使用第三方來測試網絡應用程序：如果您這樣做，請確保您獲得足夠詳細的報告以解決問題;與某人討論他們發現的任何問題的能力;如果發現任何問題，有一些關於重新測試的保證。