Как защитить сайт, который использует состояние сеанса для хранения данных из веб-службы

Question

Я использую ASP.NET с помощью WebForm с помощью LINQ для чтения данных из xml, которые я получаю в ответ от веб-службы. Использование этих данных для отображения на веб-странице с использованием функции поиска означает, что пользователи смогут искать коллекции. (используя сеансы для хранения и доступа к данным, когда пользователь ищет какое-либо ключевое слово.)

Какие факторы следует предпринять для обеспечения безопасности моего приложения?

Answer 1

Я действительно хочу помочь, но я все еще нахожу вопрос немного расплывчатым. Похоже, первое, что нужно сделать, это прочитать об общих эксплойтах, а затем посмотреть, как лучше всего вы можете защитить свой сайт. Безопасность всегда является компромиссом и поэтому всегда соответствует требованиям. Если данные общедоступны (например, данные музея), то, возможно, вам вообще не нужна безопасность! С другой стороны, если вы имеете дело с данными кредитной карты уровня 1-го уровня, вам, возможно, придется зашифровать повсюду (например).

Тем не менее, лучший справочник по эксплойтам, которые вам нужны, это OWASP. Они очень хорошо охватывают веб-эксплойты и ежегодно публикуют список «десятку», в котором наиболее широко используются приложения.

Надеюсь, это поможет.

Answer 2

Вот статья о Session Security in ASP.Net. Надеюсь, вы найдете это полезным.