如何检查asp.net 4 mvc2网站的安全性？

Question

如何检查asp.net4 mvc2上的网站安全性？

我只有19岁，我很担心如果我不知道什么是漏洞。我使用LINQ，它的意思是，即SQL注入 - 保护。 XSS - 我试图使用一个特殊的库AntiXSS（如何检查所有现场使用它？？）。

当然，所有我不知道的。授权（饼干，截取等）。 对不起，我的英文。我会很高兴，如果你能帮助我完成这项艰巨而骄傲的工作 - 保护我们的网站。

如果必要的话，我将链接发送给网站的PM

Answer 1

对于Web应用程序的大多数命令漏洞的列表，看看OWSAP顶部10.给出了最严重的漏洞，以及如何信息以防止他们。