Technolog

Hoe veilig is de code? Vaak is dat een vraag achteraf. Zelden wordt op voorhand, in het ontwerp, rekening gehouden met (het gebrek aan) veilige applicatiecode. Om er achter te komen hoe veilig de eenmaal geschreven code is, heeft Microsoft reviewing guidelines geschreven.

Er is zelfs een hele reeks patterns and practices beschikbaar gesteld met regels en richtlijnen voor security in .NET applicaties. Relevante artikelen zijn zijn:

• How To: Perform a Security Code Review for Managed Code (.NET Framework 2.0)
• Threat Modeling Web Applications
• Security Guidance for .NET Framework 2.0
• Security Guidelines: ASP.NET 2.0
• ASP.NET 2.0 Security Practices at a Glance

Enkele handige checklists zijn ook beschikbaar, alhoewel de meeste nog bijgewerkt moeten worden voor .NET 2.0:

• Security Checklist: .NET Framework 1.1
• Security Checklist: ADO.NET 1.1
• Security Checklist: ASP.NET 1.1
• Security Checklist: ASP.NET 2.0
• Security Checklist: Enterprise Services (.NET Framework 1.1)
• Security Checklist: Remoting (.NET Framework 1.1)
• Security Checklist: Web Services (.NET Framework 1.1)