segurança sites, preciso fazer alguns testes

Question

ola pessoal

eu tenho que começar a fazer a parte de segurança de um site, porém, até tenho uma bagagem nesta área mas preciso de mais detalhes.

coisas como roubo de sessão, cross site, cookie, negação de serviço e por ai vai.

tenho algumas coisas implementedas na solução, mas, preciso testar se estao funcionando e se tenho outras brechas abertas.

sei que isso nao é algo simples, mas, preciso do caminho das pedras, livros, cursos, sites, foruns, ferramentas e por ai vai, coisas que posssam me ajudar em meus testes e novas informações de como implementar o mesmo.

acho que eé isso.

abs

---

Carlos Eduardo Barbosa
Analista de Sistema
Business Intelligence
WEB Intelligence

[e-mail]

@carlos_ed_b

Mercúrio – Comunicação Digital

Answer 1

Carlos aqui você talvez possa encontrar algum conteudo complementar para o que você já conhece.

http://msdn.microsoft.com/en-gb/security/aa473878.aspx

Este post sobre CSRF especificamente tambem

http://blog.stevensanderson.com/2008/09/01/prevent-cross-site-request-forgery-csrf-using-aspnet-mvcs-antiforgerytoken-helper/

---

(Se a resposta ajudou, marque como útil)