بررسی جنبه های مختلف امنیت در asp.net و شیوه پیاده سازی آن ها در برنامه های کاربردی

مشکلات، خطاها و شکاف ها در منطق برنامه، دلایل اصلی آسیب پذیری نرم افزار هستند. تحلیل هایی که توسط متخصصین امنیت نرم افزار صورت گرفته اثبات کرده است که بیشتر آسیب پذیری ها به دلیل خطاها در برنامه نویسی هستند. بنابراین آموزش توسعه دهندگان نرم افزار در زمینه ی کدنویسی امن به یک الزام برای سازمان ها تبدیل شده است. مهاجمان سعی می کنند تا آسیب پذیری ها امنیتی را در برنامه ها یا کارگزارها پیدا کنند و سپس از این آسیب پذیری ها برای سرقت اطلاعات محرمانه، تخریب برنامه ها و داده ها و به دست گرفتن کنترل شبکه ها و سیستم های کامپیوتری استفاده کنند. تکنیک های صحیح برنامه نویسی و بهترین روش ها را می توان برای تولید کدهای با کیفیت به کار گرفت تا از حملات به برنامه های تحت وب جلوگیری کرد. برنامه نویسی امن یک راهکار دفاعی در مقابل حمله هایی که سیستم ها کاربردی را هدف گرفته اند. وقتی شما امنیت را در یک وب اپلیکشن پیاده سازی می کنید نیاز خواهید داشت جزییات امنیتی بسیاری رادر نظر بگیرید. بعضی از ویژگی های استاندارد که باید جهت امن سازی برنامه ها استفاده می شود عبارتند از: 1-احراز هویت کاربر 2-کنترل دسترسی به صفحه که می توانید تصمیم بیگرید چه صفحاتی را کاربر می تواند باز کند؛ با توجه به نقش و حق دسترسی او. 3- جلوگیری از حملات امنیتی. در این مقاله در مورد بعضی از عناصر امنیتی با تاکید بر مورد اول و اینکه چگونه می توانند در mvc اپلیکیشن ها پیاده سازی شوند بحث می کنیم.