Back to "Alltid en oro ... när dina program genomgår extern säkerhetsgranskning ..."

This is a viewer only at the moment see the article on how this works.

To update the preview hit Ctrl-Alt-R (or ⌘-Alt-R on Mac) or Enter to refresh. The Save icon lets you save the markdown file to disk

This is a preview from the server running through my markdig pipeline

Imported mostlylucidcouk

Alltid en oro ... när dina program genomgår extern säkerhetsgranskning ...

Wednesday, 06 September 2006

Alltid en oro ... när dina program genomgår extern säkerhetsgranskning ...

posted on tisdag, juni 15, 2004 9:12

En av de program jag skrev för ett tag sedan genomgår för närvarande en säkerhet / integritet granskning ... Gud Jag hatar detta grejer. Problemet är att även med de bästa intentioner, om du spenderar trime specifikt designa och utveckla din ansökan från grunden för att vara säker - det kommer bara inte att vara. Så tips för dagen - gå igenom din ansökan, var du än har en extern ingång (så, till exempel användarinmatning text), kontrollerar du efter stränglängd, filtrerar du ut html / html koda utmatningen (tydligen om du har RequestValidation aktiverat denna bit kommer inte att vara ett problem). Längd- och hållfasthetskriterier - Förvarar du lösenordet i ren text i din DB? Hur som helst, bara mat för tankar (oh, och inte få mig att börja på web.config och Code Access Säkerhetspolicys :-))

logo

© 2026 Scott Galloway — Unlicense — All content and source code on this site is free to use, copy, modify, and sell.