Herkes bir .NET Web Uygulaması güvenlik denetimi için önerileriniz var?
Bütün seçenekler ilgileniyorum. Ben agnostically güvenlik risklerine ilişkin başvurumu sonda şey var edebilmek istiyorum.
DÜZENLE:
netleştirmek için, sistem güvenlik göz önünde bulundurularak tasarlanmıştır. Çevre güvenlik göz önünde bulundurularak ayarlandı. Ben başka bir güvenlik bağımsız ölçü, istiyoruz - 'evet Güvenli olduğundan' ... Birisi denetim 1 Milyonu + kod satırları sahip maliyeti gelişimi muhtemelen daha pahalıdır. Gerçekten henüz bu iyi bir otomatik / ucuz bir yaklaşım yoktur gibi görünüyor. Önerileriniz için teşekkür ederiz.
Bir denetim noktası bağımsız ekibi tarafından hayata geçirildi güvenliğini doğrulamak olacaktır.
BTW - Orada uygulamalar / web sunucuları soruşturma için birkaç otomatik kesmek / prob araçlardır, ama onlar solucan olup olmadığı hakkında biraz endişeliyim ...