あなたのAsp.NET MVCサイトを保護するヒントは何ですか

Question

私はライブに行く前にテストするべきことがいくつかあることを知りたいです。基本的に私はハッキングの脅威からそれを保護したい。私のウェブサイトを保護するためにAsp.Net MVCで従うべきガイドラインがいくつかありますか？

Answer 1

burpsuiteのようなツールを使用する方法を知りたい場合は、SQLインジェクション攻撃、列挙攻撃などのものを自動的にチェックしますが、おそらくxssの脆弱性やその他の不具合をチェックしません。

web hacking exposedまたはthe web application hacker's handbookのような書籍を購入して、ウェブサイトをハックするために使用する方法を示すこともできます。

あなたのアプリケーションは非常に安全です/ハッキングするのは難しいかもしれませんが、セキュリティ保護されていないサーバー（特に共有ホスティング）に配置すると、すべての労力が無駄になる可能性があります。

以前は、Webアプリケーションのペンテストに第三者を使用しました。これを行うと、問題を解決するための詳細なレポートが確実に得られます。彼らが見つけた問題について誰かに話す能力。何か問題が見つかった場合に再テストすることを保証するものもあります。