Ressources pour créer des applications sécurisées
Les considérations sur la sécurité doivent être incluses dans tous les aspects de la création d'applications, depuis le design jusqu'au déploiement. Les sections suivantes incluent des ressources pour en savoir plus sur les procédés de codage sécurisés.
Documentation du produit
Les rubriques suivantes fournissent des informations sur le codage d'applications sécurisées.
| Rubrique | Description |
|---|---|
| Fournit des informations sur les rubriques de sécurité qui couvrent le cycle de vie d'une application, depuis le codage jusqu'au déploiement, ainsi que des rubriques générales sur la sécurité. | |
| Fournit des informations sur les méthodes conseillées et les fonctionnalités de sécurité disponibles dans Visual C++. | |
| Fournit des informations sur les trois principaux problèmes de sécurité en Visual Basic : les privilèges, les applications Web et l'installation de Visual Studio. | |
| Fournit une liste de recommandations de sécurité spécifiques à C#. | |
| Fournit des informations sur l'utilisation de vjslib pour permettre aux applications Visual J# d'être exécutées dans la portée de sémantique de confiance partielle du .NET. | |
| Fournit des informations sur la sécurisation des parties de votre application qui utilisent ADO.NET. | |
| Fournit des informations sur la façon de contrôler l'accès à la date dans les applications Web à l'aide de l'authentification. | |
| Fournit des informations sur la façon de protéger les sites Web des attaques contre la sécurité. | |
| Fournit des informations sur les questions de sécurité pour développement de smart devices. |
Ressources en ligne
Vous pouvez accéder aux sources suivantes si vous avez une connexion Internet active.
Articles
| Article | Description |
|---|---|
| « Info: MSDE Security and Authentication » (article 325022 de la Base de connaissances) à l'adresse http://support.microsoft.com/default.aspx?scid=kb;en-us;325022 | Fournit une vue d'ensemble de la sécurité et de l'authentification MSDE (Microsoft Desktop Engine), ainsi que certains conseils utiles sur la façon de rendre vos données plus sûres. |
| « Managing Security » à l'adresse http://msdn.microsoft.com/library/default.asp?url=/library/en-us/adminsql/ad_security_05bt.asp | Fournit des informations sur les outils de sécurité intégrés à Microsoft SQL Server, ainsi que des conseils sur la planification de la sécurité. |
| « Writing More Secure IIS Applications » à l'adresse http://msdn.microsoft.com/library/default.asp?url=/library/en-us/iissdk/iis/securing_iis_content.asp | Décrit les tâches de programmation qui permettent d'améliorer la sécurité d'une application IIS, comme la validation d'une entrée d'utilisateur et la construction de chaînes de requête de base de données destinées à se protéger contre une injection de script. |
Autres sources
-
Microsoft Security Developer Center : http://msdn.microsoft.com/security/
-
Sommaire de la sécurité dans MSDN Library : http://msdn.microsoft.com/library/?url=/nhp/default.asp?contentid=28001191