ASP Security by Soroush Dalili - Intelligent Exploit

كار نفوذگر را سخت كرد،‏ اما اگر برنامه آسيب پذير باشد بالاخره در هم مي شكند و فقط زمان نفوذطولاني تر مي شود.‏پس اگر در اين مدت كدهاي نوشته شده را مجددا بررسي نكنيم ممكناستنفوذگران سريع تر از ما پي به آسيب پذيري ها ببرند.‏بهترين روش تامين امنيت آن است كه برنامه نويسان وب با تمام آسيب پذيري ها آشنايي داشته باشند.‏چرا كهيك برنامهكاربرديتحت وب،‏اساسا خودش بايد امن و حفاظت شده باشدواين كار تنها بابرنامه نويسي صحيح ممكن است.‏.5.4منابع فصل:‏1. Stuttard Dafydd, Pinto Marcus, "The Web Application Hacker's HandbookDiscovering and Exploiting Security Flaws", Wiley Publishing Inc., 20082. Open Web Application Security Project, http://www.owasp.org3. Checklist: ASP Security (IIS 6.0),http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/27043ff9-b319-4ad6-b530-a7ddfd8fcff3.mspx?mfr=true4. PCI Data Security Standard v1.1, https://www.pcisecuritystandards.org/5. http://ha.ckers.org/130