| Herramienta de análisis de código de Microsoft .NET (CAT.NET) Herramienta de análisis de código de Microsoft .NET (CAT.NET) V1 CTP. |
Descargar ahora |
Herramienta de análisis de código de Microsoft .NET (CAT.NET) Clasificación y resumen
- Nombre del editor:
- Microsoft
- Sistemas operativos:
- Windows XP / Vista / XP X64 / Vista64
- Tamaño del archivo:
- 4.1 MB
Herramienta de análisis de código de Microsoft .NET (CAT.NET) Etiquetas
Herramienta de análisis de código de Microsoft .NET (CAT.NET) Descripción
Cat.net es un complemento en Visual Studio IDE que lo ayuda a identificar fallas de seguridad dentro de un código administrado (C #, Visual Basic .NET .NET, J #) Aplicación que está desarrollando. Lo hace escaneando el binario y / o montaje de la aplicación, y rastreando el flujo de datos entre sus declaraciones, métodos y asambleas. Esto incluye tipos de datos indirectos, tales como asignaciones de propiedades y operaciones de contaminación de instancias. El motor funciona leyendo el ensamblaje de destino y todos los ensamblajes de referencia utilizados en la aplicación: módulo por módulo, y luego analizando todos los métodos contenidos dentro de cada uno. Finalmente, muestra los problemas que se encuentra en una lista que puede usar para saltar directamente a los lugares en el código fuente de su solicitud donde se encontraron esos problemas. Las siguientes reglas son actualmente compatibles con esta versión de la herramienta. - Scripting de sitio cruzado - inyección de SQL - Inyección de comandos de proceso - Canonicalización del archivo - Información de excepción - Inyección LDAP - Inyección XPath - Redirección al sitio controlado por el usuario
Herramienta de análisis de código de Microsoft .NET (CAT.NET) Software relacionado