攻撃からASP.NETアプリケーションをテストする

Question

私はVS 2010 Professionalを使用してASP.NET 4.0でWebアプリケーションを構築しています。

私はSQLインジェクションとユーザー入力に対してアプリケーションをテストしました。

私に必要なテストはありますか？外部の攻撃に対してどのツールを使用すべきですか？

Answer 1

top 10で始まるOWASP（オープンWebアプリケーションセキュリティプロジェクト）のWebサイトをご覧ください。

トロイ・ハントはトップ10についての良いブログ・シリーズを書いて、それに対してどのように緩和し、a free ebookとしてリリースしましたか？

Answer 2

Burps Suiteは、一般的に使用される侵入テストスイートです。彼らは無料版を提供していますが、有料版はかなり安いです（これらのものは$ 300です）。