网络上是否有单一资源列出了所有ASP.Net安全问题(XSS等)以及预防措施？

Question

有这么多方法来攻击一个站点,如果有一个单一的指南或资源列出所有已知的vunerabilties可能的预防措施将是有用的.有谁知道吗？

还有,是否有可以处理此类事情的库或框架？

Answer 1

请访问 www.owasp.org 查看 OWASP 开发指南。它有点过时（2005 年），但它包含有关 Web 应用程序的许多安全问题的信息。

我不知道有任何一个库或框架可以处理这个问题。这实际上取决于您使用的技术和应用程序框架。