查找c＃项目中的漏洞

Question

我必须检查一个使用.NET框架（WPF Model-View-Presenter模式）实现的有关网络威胁和漏洞的系统。

我的计算机系统必须与互联网断开连接。

你可以帮我搜索一下吗？ 是否有可以通过静态代码分析扫描我的代码的软件？ 我在哪里可以阅读有关在项目中查找漏洞的必要步骤？

感谢。

Answer 1

我们使用的一些工具：

• Vega（http://www.subgraph.com/products.html）
• Visual Studio代码分析（分析菜单，解决方案运行代码分析），用于实施最佳实践并防范常见风险

VS执行静态代码分析。如果软件具有http / https接口，Vega对于发现错误配置或风险非常有用。