微软推出Best Practice Analyzer for ASP.Net组态扫瞄工具

这个版本是Alpha Pre-Release June 26, 2006，也就是尚未正式，但在此提供给喜欢注意新工具的朋友一个新讯息。


Best Practice Analyzer for ASP.Net主要的功用是扫瞄ASP.NET 2.0网站组态是否有弱点，而针对弱点提供改善建议，而其中又可分为三种网站对象，包括了：
(1)a hosted site
(2)an individual site in production
(3)a site under development

依三种不同环境而给予不同层级的改善建议，而祭司个人认为若您的ASP.NET 2.0网站非常大，组态也很复杂，超越了您肉眼所能判断的范围，并且您是一个很注重弱点与安全性的人，您可以尝试这个新工具是否对您的项目有所帮助，下图为祭司对ASP.NET 2.0网站所进行的小小测试，它会告诉你，联机字符串未加密（所以记得用ASPNET_REGIIS.exe进行加密）。

<shape alt="" type="#_x0000_t75" o:button="t" href="http://blog.sina.com.tw/myimages/43/4907/images/1151657147_1.gif" style="width: 337.5pt; height: 174.75pt;" id="_x0000_i1026"><imagedata o:href="http://blog.sina.com.tw/myimages/43/4907/images/1151657147_2.gif" src="file:///C:%5CDOCUME~1%5CADMINI~1%5CLOCALS~1%5CTemp%5Cmsohtml1%5C01%5Cclip_image002.gif"></imagedata></shape>

Best Practice Analyzer 的改善建议

目前只提供英文版，下载网址
http://www.microsoft.com/downloads/details.aspx?FamilyID=d2717206-e804-415e-9173-c7b7327289e4&displaylang=en

微软推出Best Practice Analyzer for ASP.Net组态扫瞄工具，并且给予改善建议


Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1062226