Μου αρέσει να συνειδητοποιώ ότι αυτό είναι ένα Πολύ αμφιλεγόμενη άποψη, ίσως θα έπρεπε να εξηγήσω μερικά από τα δικά μου υπόβαθρα ως προκάτοχο για την άγνοια μου αυτόΜSK1Στην κακή ηλικία ΜSK2 ήμουν ένας δοκιμαστής διείσδυσης ; Δούλεψα τη δική μου μικρή εταιρεία που παρέχει αυτή την υπηρεσία σε έναν αριθμό πελατών ΜСК4 η δουλειά μου ήταν ουσιαστικά να σπάσει ΜΚ5 με άλλους τρόπους διακόπτουν ιστοσελίδες και ΜΣΚ6 άλλα Μσκ7 δίκτυα Μск8 Στην εποχή μου ως δοκιμάζοντας πένα Μ스크9 ένα από τα πιο ενοχλητικά πράγματα ήταν λάθη που θα μπορούσαν να επηρεάσουν έναν τεράστιο αριθμό ιστοσελίδων Έτσι, αν και το , αναφέρει ότι ο χρόνος έχει προχωρήσει και έχω μετακινηθεί περισσότερο στην πραγματικότητα να γράφουν εφαρμογές αντί να τα σπάσει θα ήθελα' πάντα ήταν συνειδητός ότι τα συστήματα ασφαλείας των εφαρμογών δεν πρέπει να εμπιστεύονται ουσιαστικά στο , αναφέρουν ενώ είναι λιγότερο πιθανό να αποτυχηθούν από ορισμένα ad- αναφέρεται ότι η υλοποίηση του , αναφέρουν ότι το λάθος μπορεί να είναι δυνητικά πιο σοβαρό καθώς είναι σχεδόν βέβαιο ότι θα γίνει ευρέως γνωστό και εκμεταλλευτεί μέσα σε πολύ σύντομο χρονικό διάστημα. Το γεγονός ότι το ' αναφέρει ένα μέρος του προβλήματος που έχω με ValidateRequest, αναφέρει ότι παρέχει μια κρυπτογράφηση, αναφέρει μια σύντομη έκλειψη για τον ελκυστικό προγραμματιστήM SK3 αναφέρει OK αναφέρει , αναφέρει πως είναι χρήσιμοMK5 αναφέρει οτιδήποτε εισέρχεται ΜSK6 αναφέρειhtml αναφέρει' αναφέρει πώς ζητάει πληροφορίες ΜSK8 αναφέρει και ως εκ τούτου θα μπλοκάρει πολλά XSS ( αναφέρειCross Site Scripting ) αναφέρει επιθέσεις οι οποίες μπορούν να είναι αρκετά σοβαρές Τα ελαττώματα έχουν ήδη βρεθεί σε αυτό το και το patch δεν είναι προφανές / ίσως εύκολο να βρεθεί ΜSK1 ίσως έχετε ακούσει γι 'αυτό πριν από?) ΜSK3 έτσι δεν υπάρχει ' αναφέρει ένα πρόβλημα που θα επηρεάσει ALL ASPM SK5NET 1.1 αναφέρουν ιστοσελίδες που βασίζονται σε αυτό το χαρακτηριστικό για την προστασία τους από XSS επιθέσεις ΜСК7 Ακόμα χειρότερα ΜΚ8 αναφέρει πόσες ιστοσελίδες νομίζετε ότι θα λάβουν πρόσθετες προφυλάξεις πάνω και πάνω από αυτό για τη διασφάλιση της εισόδου τους SQL επιθέσεις ένεσης, Οι επιθέσεις του Buffer Overflow και διάφορα άλλα (συμπεριλαμβανομένων τέτοιων εμβολίων όπως απλές πίσω πόρτεςΜSK1 Cookie κλοπή Το ίδιο και η ΜΣΚΟ

Το θέμα μου είναι, στην άποψή μουΜSK1 η ευθύνη για την ασφάλεια των εφαρμογών πρέπει να βρίσκεται με τον προγραμματιστή - θα έπρεπε να κατανοούν και να σχεδιάζουν τις συνέπειες των επιλογών που κάνουν στο σχεδιασμό της εφαρμογήςΜσκ3 Διαβάστε ένα βιβλίο όπως: Ο Μάικλ Χάουαρντ ανακοινώνει ότι η ' αναφέρει το Writing Secure Code [Εμείς] Οι εταιρείες της - γνωρίζουν πού μπορεί να είναι οι ευπάθειες στην εφαρμογή σας και τους αντισταθμίζουν. Με λίγα λόγια, Don' βασίζεται σε πράγματα όπως ValidateRequest ως η μόνη γραμμή άμυνας σας - το χρησιμοποιείτε με όλα τα μέσαM SK3 θα σταματήσει πολλά πράγματα που μπορεί να μην θέλετε Τι πραγματικά κάνει Ποιες είναι οι πιθανότητες για το .

Για παράδειγμα, τι θα κάνετε όταν θέλετε μόνο ορισμένες ετικέτες να περάσουν και όχι άλλοι? Ίσως χρειαστεί να δείτε Κάτι σαν αυτό(Εγώ έγραψα αυτό πριν από λίγο ΜSK1Αγαπητήκαμε'δεν ισχυρίζομαι ότι το ' θεωρείται εντελώς ή ακόμη και μερικώς παραπλανητικό Η - ίσως απλά αποδεικνύει μια ιδέαΗ ΜSK5

Εν πάση περιπτώσει, οι προβολές της , είναι πάντα ευπρόσδεκτες - αναφέρει πόσο ασφάλεια εφαρμογών θα πρέπει να παραχωρήσετε στο πλαίσιο Η - μπορεί να έχει οποιονδήποτε άλλο να έρθει με το δικό τους μικρό η ' αναφέρει την ασφάλεια και τα παιχνίδια που χρησιμοποιούν για να επικυρώσουν τις εισαγωγές του χρήστη ΜSK5 αναφέρει

UPDATE:Μην ξεχνάτε να αναφέρετε, αν σας αρέσει' ενημερώνει ακόμα στο IIS M SK3 βεβαιωθείτε ότι ελέγχετε Δωρεάν IISLockdown - ίσως πρέπει να έχετε αυτό εγκατεστημένο ΜSK1 ίσως θα σας βοηθήσει να αποφύγετε ένα τεράστιο αριθμό των τρύπων ασφαλείας ΜSK2 ίσως γνωστό / ίσως το μέλλον ... ίσως έχετε IIS MC5 ίσως MK6 ίσως ότι η ' μπορεί ήδη εκεί, αλλά βεβαιωθείτε ότι Ελέγξτε αυτό για την αποφυγή οποιωνδήποτε αναπτυξιακών προβλημάτων...