我正在寻找一个可用于反对.NET程序集的实用程序,以根据最佳实践验证代码,最重要的是可以查看安全,注入和跨站点脚本漏洞的代码.我知道这不是一门精确的科学,但我正在寻找任何有关最佳解决方案的经验/建议,至少可以设定基线标准.我知道没有什么可以进行个人评论,但我正在考虑高层次.
我一直在对Fortify进行一些研究,到目前为止它看起来像一个很好的工具,从我可以说它提供了非常详细的响应.我知道FXCop也在那里,但我不知道它是否足够深入.
编辑 我发现Fortify的一个有吸引力的事情,在工具中很好用的是安全性审查和.NET最佳实践审查的结合.IE强化检查潜在的非关闭连接,建议使用Using语句等.
京公网安备 11010802040832号 | 京ICP备19059560号-6 