امنیت ASP.NET [بایگانی] - برنامه نویس

faramarz_s

شنبه 13 دی 1382, 22:21 عصر

جناب اینپرایز در مورد امنیت برنامه نویسی با ASP.NETو بویژه ادعاهای مایکروسافت در مورد غیر قابل نفوذ بودن وب کانفیگ و ضمانتهایی که داده و کلا در مورد باگهای امنیتی برنامه نویسی مبتنی بر وب مایکروسافت(ASP.NET) ممکنه توضیح بفرمایید یا اینکه مقاله ای معرفی کنید.

Inprise

یک شنبه 14 دی 1382, 09:36 صبح

دوست عزیز

امنیت برای نرم افزارهای وب در سه سطح "سرویس دهنده " - " بستر اجرا" - " نرم افزار وب" مطرح میشه ، یعنی مشخصا" ویندوز - دات نت - نرم افزار شما . هر کدوم از این بخشهای دارای نقطه ضعف امنیتی باشند به مفهوم تام و تمام "امنیت" شما خدشه دار شده . اوضاع ویندوز که مشخصه و لزومی نداره در موردش توضیح بدم :roll: اما دات نت به عنوان بستر اجرا و ASP .NET فعلا" یکی از بهترین تکنیکها از دیدگاه امنیتی هستند ، فعلا" هیچ Security Hole با درجهء Critical ازش منتشر نشده . البته امنیت خود نرم افزار شما و لحاظ قواعد ایمنی و بقول معروف Secure Coding بحثش جداست . توی بخش مقالات و وایت پیپر های MSDN مقالات متعدد و مناسبی در مورد امنیت ASP .NET موجوده که میتونی بری و مطالعه کنی ، یکیشون 600 صفحه است ! :wink:

خوش باشی