如何檢查asp.net 4 mvc2網站的安全性？

Question

如何檢查asp.net4 mvc2上的網站安全性？

我只有19歲，我很擔心如果我不知道什麼是漏洞。我使用LINQ，它的意思是，即SQL注入 - 保護。 XSS - 我試圖使用一個特殊的庫AntiXSS（如何檢查所有現場使用它？？）。

當然，所有我不知道的。授權（餅乾，截取等）。 對不起，我的英文。我會很高興，如果你能幫助我完成這項艱鉅而驕傲的工作 - 保護我們的網站。

如果必要的話，我將鏈接發送給網站的PM

Answer 1

對於Web應用程序的大多數命令漏洞的列表，看看OWSAP頂部10.給出了最嚴重的漏洞，以及如何信息以防止他們。