Sicherheitscode Bewertungen

Question

Hat jemand eine gute Checkliste für die Überprüfung eines Sicherheitscodes? Der Schwerpunkt liegt auf C# -Code mit einigen TSQL-Sprocs.

Answer 1

Microsoft hat eine .net Sicherheit Code-Review-Checkliste hier: Improving Web Application Security: Threats and Countermeasures : Code Review

Die Inhaltsliste sieht wie folgt aus:

• Performing Textsuche
• Cross-Site Scripting (XSS)
• SQL Injektion
• Pufferüberläufe
• Verwalteter Code
• Code Access Security
• nicht verwaltetem Code
• ASP.NET-Seiten und Steuerelemente
• Web Services
• ServicedComponents
• Remoting
• Datenzugriffscode

, die wie ein scheint Anständiger Start. 8-)

Answer 2

Die OWASP top ten ist ein guter Start für eine Sicherheits-Checkliste zu entwickeln *:

• Cross Site Scripting (XSS)
• Injection Flaws
• Malicious File Execution
• Insecure Direct Object Reference
• Cross Site Request Forgery (CSRF)
• Information Leakage and Improper Error Handling
• Broken Authentication and Session Management
• Insecure Cryptographic Storage
• Insecure Communications
• Failure to Restrict URL Access

_{* für Web-Anwendungen}