Aina huoli... kun sovelluksissasi käydään läpi ulkoinen turvallisuuskatsaus...

Posted on Tuesday, June 15, 2004 9:12

Yksi sovelluksista, joita kirjoitin jokin aika sitten, on parhaillaan tietoturva-/yksityisyystarkastuksessa...Jumala vihaan tätä tavaraa. Ongelmana on, että parhain aikein, ellet käytä trimmeä erityisesti suunnittelemaan ja kehittämään sovellustasi tyhjästä ollaksesi varma - se ei vain ole. Joten vinkki päivälle - käy läpi sovelluksesi, missä tahansa sinulla on ulkoinen syöte (esim. käyttäjän syöteteksti), tarkistatko merkkijonon pituuden, suodatatko html / html koodaatko ulostulon (ilmeisesti, jos sinulla on pyyntövalidaatio käytössäsi, tämä kohta ei tule olemaan ongelma). Mitkä ovat salasanasi? pituus- ja lujuuskriteerit - tallennatko salasanan tavalliseen tekstiin Db:hen? Joka tapauksessa, vain ajattelemisen aihetta (ai, älä päästä minua alkuun web.config- ja Code Access Security -käytännöissä :-)