在 c# 项目中查找漏洞[关闭]

Question

我必须检查使用 .NET 框架（WPF 模型-视图-演示者模式）实现的系统，了解网络威胁和漏洞。

我的计算机上的系统必须与 Internet 断开连接。

你能帮我搜索什么吗？ 有没有可以通过静态代码分析扫描我的代码的软件？ 我在哪里可以了解查找项目漏洞所需的步骤？

谢谢。

Answer 1

我们使用的一些工具：

• 维加 (http://www.subgraph.com/products.html)
• Visual Studio 代码分析（分析菜单，对解决方案运行代码分析），用于执行最佳实践并防范常见风险

VS 执行静态代码分析。如果软件有 http/https 接口，Vega 对发现错误配置或风险非常有用。