查找c＃项目中的漏洞

Question

我必须检查一个系统，并使用.NET框架（WPF Model-View-Presenter模式）实施，涉及网络威胁和漏洞。

我有一台计算机上的系统必须从互联网上断开。

可以帮我找什么吗？ 是否有软件可以通过静态代码分析来扫描我的代码？ 我在哪里可以阅读有关在项目中查找漏洞所需的步骤？

谢谢。我们使用

Answer 1

一些工具：

• 维加（http://www.subgraph.com/products.html）
• Visual Studio代码分析（分析菜单，运行代码分析解决方案），用于实施最佳做法，并防止常见的风险

VS执行静态代码分析。如果软件具有http/https界面，Vega对于发现错误配置或风险非常有用。