[PAG]patterns & practices セキュリティ How-To インデックス

Mon, 05 Jun 2006 09:24:00 GMT

おなじみのSQLインジェクションやXSSなどにどう対応していくべきか、 HowToが記載されています。参考にしてください。

http://www.microsoft.com/japan/msdn/enterprise/pag/securityguidance/SecurityHowTosIndex.aspx

ASP.NET 1.1
ASP.NET 2.0
認証および許可
コードアクセスセキュリティ
通信セキュリティ
構成
暗号化
エンタープライズサービス (.NET Framework 1.1)
偽装および委任
入力およびデータ検証
修正プログラムおよび更新
SQL Server 2000
脅威のモデル化
Web サービス (.NET Framework 1.1)

[ASP.NET]Microsoft の XSS 対策用 .NET ライブラリ第一弾 (Microsoft Anti-Cross Site Scripting Library V1.0)

Thu, 18 May 2006 14:15:00 GMT

blogs.sqlpassj.org/yoshihirokawabataさんのブログから。
http://blogs.sqlpassj.org/yoshihirokawabata/archive/2006/05/17/16885.aspx
いつもお世話になってます。

ダウンロードはこちらから。
http://www.microsoft.com/downloads/details.aspx?FamilyID=9A2B9C92-7AD9-496C-9A89-AF08DE2E5982&displaylang=en
V1.5ももうすぐリリース予定の模様。

What’s the difference between IOSEC and the Microsoft Anti-Cross Site Scripting Library?
http://blogs.msdn.com/ace_team/archive/2006/03/19/554714.aspx
このリストによるとHTMLエンコードとURLエンコードが対象のようですね。