Aplicativos seguros
Você deve considerar a segurança em todos os aspectos do desenvolvimento do aplicativo, do design à implantação. Comece executando o Visual Studio com a máxima segurança possível. Confira Permissões de usuário.
Para que você desenvolva aplicativos efetivamente seguros, é preciso ter um entendimento básico dos conceitos e dos recursos de segurança das plataformas para as quais você está desenvolvendo. Também é preciso entender as técnicas de codificação segura.
Codificar com segurança
A maioria dos erros de codificação que resultam em vulnerabilidades de segurança ocorrem porque os desenvolvedores fazem suposições incorretas ao trabalhar com a entrada do usuário ou porque eles não têm um entendimento completo da plataforma para a qual estão desenvolvendo.
- Diretrizes de codificação segura descreve as diferentes maneiras em que o código .NET pode ser projetado para trabalhar com o sistema de segurança.
- Práticas recomendadas de segurança para C++ contém informações sobre as ferramentas de segurança e as práticas recomendadas para desenvolvedores de C++.
Compilar com segurança
A segurança também é uma consideração importante no processo de compilação. Algumas etapas adicionais podem melhorar a segurança de um aplicativo implantado e ajudar a evitar engenharia reversa não autorizada, falsificação ou outros ataques:
- Dotfuscator é gratuito e ajuda a proteger assemblies .NET contra engenharia reversa e uso não autorizado, como depuração não autorizada.
- Assinatura de nome forte pode ser usada para identificar os componentes de software com exclusividade e evitar falsificação de nome.