Sichere Anwendungen

Sicherheitsüberlegungen sollten vom Entwurf bis zur Bereitstellung in alle Aspekte der Anwendungsentwicklung einfließen. Beginnen Sie damit, Visual Studio so sicher wie möglich auszuführen. Weitere Informationen finden Sie unter Benutzerberechtigungen.

Damit Sie sichere Anwendungen effektiv entwickeln können, benötigen Sie grundlegende Kenntnisse über die Sicherheitskonzepte und Sicherheitsfunktionen der Plattformen, für die Anwendungen entwickelt werden. Außerdem sollten Kenntnisse im Bereich sicherer Codierungstechniken vorhanden sein.

Codieren im Hinblick auf Sicherheit

Die meisten Codierungsfehler, die Sicherheitsmängel verursachen, entstehen, weil Entwickler bei Benutzereingaben von falschen Voraussetzungen ausgehen oder nicht vollständig mit der Plattform vertraut sind, für die die Anwendung entwickelt wird.

• Unter Richtlinien für das Schreiben von sicherem Code werden die verschiedenen Methoden zum Entwerfen von Code beschrieben, damit dieser mit dem Sicherheitssystem funktioniert.
• Unter Empfohlene Vorgehensweisen bezüglich der Sicherheit in C++ enthält Informationen über Sicherheitstools und bewährte Methoden für C++-Entwickler.

Erstellen im Hinblick auf Sicherheit

Die Sicherheit ist im Buildprozess auch ein wichtiger Aspekt. Einige zusätzliche Schritte können die Sicherheit einer bereitgestellten App verbessern und nicht autorisiertes Reverse Engineering, Spoofing oder andere Angriffe verhindern:

• Dotfuscator ist kostenlos und schützt .NET-Assemblys vor Reverse Engineering und nicht autorisierter Verwendung (z.B. nicht autorisiertes Debuggen).
• Das Signieren mit starkem Namen kann zum eindeutigen Identifizieren von Softwarekomponenten verwendet werden kann und das Spoofing von Namen verhindern.

Zugehöriger Inhalt

• Sicherheit in .NET
• Azure-Sicherheit
• Windows 10 Mobile security guide (Sicherheitshandbuch für Windows 10 Mobile)
• Windows-Sicherheit
• Apache Cordova platform security features (Sicherheitsfeatures für die Apache Cordova-Plattform)
• ASP.NET Core-Sicherheit
• Sicherheit in Windows Forms