• <ruby id="5koa6"></ruby>
    <ruby id="5koa6"><option id="5koa6"><thead id="5koa6"></thead></option></ruby>

    <progress id="5koa6"></progress>

  • <strong id="5koa6"></strong>
    • 軟件測試技術
    • 軟件測試博客
    • 軟件測試視頻
    • 開源軟件測試技術
    • 軟件測試論壇
    • 軟件測試沙龍
    • 軟件測試資料下載
    • 軟件測試雜志
    • 軟件測試人才招聘
      暫時沒有公告

    字號: | 推薦給好友 上一篇 | 下一篇

    針對軟件測試開發技術 .NET 框架的安全編碼指南

    發布: 2009-8-17 10:54 | 作者: 不詳 | 來源: 領測軟件測試網 | 查看: 83次 | 進入軟件測試論壇討論

    領測軟件測試網

    WebPermission。對它所在服務器的訪問權。

    DNSPermission。允許 DNS 名稱被解析為 IP 地址。

    FileDialogPermission。只能訪問用戶明確選擇的文件。

    IsolatedStorageFilePermission。限制更少的永久存儲區。

    UIPermission?梢宰杂墒褂盟约旱捻攲哟翱。

    受限制的站點區域代碼只被授予最低的執行權限。

    您應考慮自己的安全需要,并適當地修改安全策略。不可能只用一個安全配置來滿足所有需要:默認策略的原定用途是,在通常情況下不允許出現有危險的任何事情。

    您的代碼將接收不同的權限,這取決于它是如何部署的。確保代碼將被授予能夠正確操作的足夠權限。在考慮確保代碼安全以抵御攻擊時,請考慮攻擊代碼的可能來源,以及它訪問您代碼的可能方式。

    危險的權限

    .NET 框架為其提供權限的幾個受保護操作可以潛在地允許規避安全系統。這些危險的權限應當只授予可信賴的代碼,并且只能在需要時使用。如果向惡意代碼授予了這些權限,則通常無法抵御惡意代碼的攻擊。

    危險的權限包括:

    SecurityPermission

    UnmanagedCode。允許托管代碼調用非托管代碼,這通常是危險的。

    SkipVerification。如果不進行驗證,代碼可以做任何事情。

    ControlEvidence。虛構證據來欺騙安全策略。

    ControlPolicy。修改安全策略的能力可以破壞安全性。

    延伸閱讀

    文章來源于領測軟件測試網 http://www.kjueaiud.com/


    關于領測軟件測試網 | 領測軟件測試網合作伙伴 | 廣告服務 | 投稿指南 | 聯系我們 | 網站地圖 | 友情鏈接
    版權所有(C) 2003-2010 TestAge(領測軟件測試網)|領測國際科技(北京)有限公司|軟件測試工程師培訓網 All Rights Reserved
    北京市海淀區中關村南大街9號北京理工科技大廈1402室 京ICP備2023014753號-2
    技術支持和業務聯系:info@testage.com.cn 電話:010-51297073

    軟件測試 | 領測國際ISTQBISTQB官網TMMiTMMi認證國際軟件測試工程師認證領測軟件測試網

    老湿亚洲永久精品ww47香蕉图片_日韩欧美中文字幕北美法律_国产AV永久无码天堂影院_久久婷婷综合色丁香五月

  • <ruby id="5koa6"></ruby>
    <ruby id="5koa6"><option id="5koa6"><thead id="5koa6"></thead></option></ruby>

    <progress id="5koa6"></progress>

  • <strong id="5koa6"></strong>