程式開發的相關資訊安全

【資安周報第70期】OWASP釋出新十大資安風險，API風險是新威脅
【安全报告】OWASP Top 10 2017 rc1 中文翻译

OWASP Top 10 for .NET developers
Free eBook: OWASP Top 10 for .NET developers

OWASP Top Ten Project
資訊安全雜談：OWASP TOP 10 2013
Web Security網站安全基礎篇（二）
OWASP .NET Project

Top 10 Website Security Testing Tools

Mozilla网站安全分析工具Observatory已发布

---

資安服務建議書徵求說明書 (RFP,Request For Proposal) 範本下載

---

7 HTTP headers to secure your app for the busy web developer *****

淺談IFrame式Clickjacking攻擊與防護
如何使用 HTTP 响应头字段来提高 Web 安全性？
X-Frame-Options 回應標頭

HTTP Headers 的資安議題 (1)
Content-Security-Policy - HTTP Headers 的資安議題 (2)
HttpOnly - HTTP Headers 的資安議題 (3)
如何正確的取得使用者 IP？
談 Cookie 認證安全－以宏碁雲端售票為例

---

介紹好用工具：UrlScan Security Tool ( 入門級的 WAF 工具 )

A Standard for Robot Exclusion
從戰國策資訊外洩事件說明 robots.txt 定義檔與資安常識
個資保護、Google Hacking 與 robots.txt 的關係與設定技巧
Dynamically Generating Robots.txt Using ASP.NET MVC

介紹好用工具：Paros ( 網站安全性掃瞄工具 )

[食譜好菜] 常在面試出現的題目：XSS

推薦使用 Microsoft Anti-Cross Site Scripting Library V3.0
推薦使用 Microsoft Anti-Cross Site Scripting Library v3.1
ASP.NET MVC - 實作 Microsoft Anti-Cross Site Scripting (AntiXss)
[ASP.NET][jQuery] ASP.NET & jQuery 注意小細節來防止XSS攻擊
Microsoft Web Protection Library
Anti-Cross Site Scripting
Microsoft AntiXSS Library 3.1 Upgrade 4.0
Microsoft Anti-Cross Site Scripting Library V4.0
Microsoft Anti-Cross Site Scripting Library V4.2
Using AntiXss As The Default Encoder For ASP.NET
Anti-Cross Site Scripting Library V4.3

[Security]Cross-Site Scripting(XSS)的簡介與預防

How To: Prevent Cross-Site Scripting in ASP.NET

設定 Cookie 時可善用 HttpOnly 特性減低網站安全風險(XSS)

Hack-Proofing Your ASP.NET Applications

資安新聞筆記-開發網站前該知道的二三事

ASP.NET 發現重大資安弱點影響範圍涵蓋 ASP.NET 1.1 ~ 4.0
由於該物件目前的狀態，導致作業無效。
URL 編碼型式資料無效


SQL Injection的解決方案1
[Security]SQL injection的簡介與預防
注入攻击-SQL注入和代码注入
渗透攻防Web篇-SQL注入攻击初级
渗透攻防Web篇-SQL注入攻击中级 渗透攻防Web篇-SQL注入攻击高级

如何打造符合個資法規的網站系統 — 以 ASP.NET 為例

ASP.NET 零時差攻擊：POET 攻擊原理與防護措施

保護 ASP.NET 網站
Web 應用程式的基本安全性實行方式 ***
善用 ASP.NET 內建功能來擊退網路攻擊
建置安全的 ASP.NET 應用程式: 驗證、授權和安全通訊

在ASP.Net防止 SQL Injection和參數篡改
injection cheat sheet
Preventing SQL Injection Attacks

TOP 15 FREE HACKING TOOLS FOR ETHICAL HACKERS

---

.NET Framework 4.5
Security in the .NET Framework

如何保护 .NET 应用的安全？

【資安小百科】App 的身體健康檢查 - Android 滲透測試介紹
行動應用App基本資安規範

X-Frame-Options 回應標頭


[料理佳餚] 用 SSL For Free 產生 SSL 憑證上傳給 Azure App Service 使用

HTTP Put & Delete

使用 HTTP Put 與 Delete 方法會有資安風險，
可能是指在 IIS 上有啟用 WebDAV 功能時，
可以上傳或刪除檔案，
但這功能啟用時，WebAPI 是無法運作的，
可參考以下二篇：
【IIS】饅頭筆記--使用 Put 及 Delete Method 回傳 405 Method Not Allowed
危險的 HTTP PUT method
http://charlesbc.blogspot.tw/2011/06/http-method.html

MVC Update

ASP.NET MVC 中的資訊安全風險可能會允許資訊安全功能略過 (2990942)
Microsoft Asp.Net MVC Security Update MS14-059 broke my build!

加解密

C# 使用 MD5, DES, RSA 演算法加解密
[ASP.NET]AES加解密
[C#.NET] 字串及檔案 利用 DES / AES 演算法加解密
[食譜好菜] C# DES 對稱加密演算法使用不固定長度的 Key 及 IV 進行加解密
[.NET][C#]密碼學(隨機數筆記)

資料的加密與解密(1)-對稱金鑰加密演算法

Cryptographic Improvements in ASP.NET 4.5
.NET Framework 密碼編譯模型
System.Security.Cryptography

Data encryption demo (CSEncryption)
XML encryption demo (CSXmlEncryption)

使用X.509憑證加解密

C# Password Protected File
C# AES 256 bits Encryption Library with Salt

Compatible Encryption/Decryption for Windows Store Apps and Full .NET Framework

Save Zip File in Access Database With File Encryption in C#

What Is Encryption/Decryption And How It Is Used In ASP.NET

C# Prevent Decompilation by Decrypting Source at Runtime

Salted Hash

使用MD5將字串加密 C# VS2005 Sample Code
亂數產生器：Random 與 RNGCryptoServiceProvider

MD5 類別
SHA1 類別
RNGCryptoServiceProvider 類別

Web Resources

SQL Server 2008 Express How-to Video Series
Microsoft Silverlight 3 Series

Application Security Street Fighting
HTML Sanitization in Anti-XSS Library
Hash Functions in .NET - Right Tool for the Right Job

Microsoft Anti-Cross Site Scripting Library V3.1

Windows企業資訊安全稽核應用導入系列

利用稽核強化 WEB 的安全性與可追蹤性

抓出破壞者!!是誰竄改外洩了機密文件