用于网站安全分析的 CAT.NET 替代方案答案

【问题标题】：Alternatives to CAT.NET for website security analysis用于网站安全分析的 CAT.NET 替代方案
【发布时间】：2009-09-08 21:55:34
【问题描述】：

我正在寻找CAT.NET 的替代工具，用于对 .NET 代码执行静态安全扫描。目前，CAT.NET 工具/开发处于一个有点脆弱的阶段，无法提供我正在寻找的可靠性。

是否有任何替代静态代码分析器可用于检测安全问题？

【问题讨论】：

【解决方案1】：

查看 FxCopy、StyleCop、CodeIt.Right、Coverity 和 red-gate.com 中的一个，它发现异常处理很弱。还可以查看 DevPartner Studio。谷歌链接。

【讨论】：

【解决方案2】：

您现在应该发现 CAT.NET 处于更好的状态。它已从头开始重新编写，并将在今年晚些时候随 Visual Studio 2010 一起提供。

在查看其他代码审查工具之前，有必要考虑一下您正在寻找的程序间或程序内静态分析或黑盒 HTTP 扫描器（不对代码进行操作）。

所有这些工具可能只会发现 25-50% 的安全问题（而且那是来自负责构建 CAT.NET 的团队的人）。他们只能找到某些类型的问题。

【讨论】：

这与 CAT.NET 包中的内容并不完全相同。事实上，Cat.NET 是基于 FXCOP 构建的，本质上是附加的规则集。 fxcop 包含的东西本质上是 FXCOP 1.35 而不是 CAT.NET。
这有什么更新吗？希望看到 VS2015 中的 CAT.NET 规则。我对 Roslyn 有点期待。