是否有任何工具可以对 .net 桌面程序集和可执行文件执行安全分析？ [关闭]

Question

是否有任何工具可以针对 .net 桌面程序集和可执行文件执行安全分析？我使用了 FXCOP 和 Gendarme，但我认为它们还不够。

Answer 1

有一大堆工具可用于安全扫描您的应用程序。其中包括：

• HP Fortify
• Microsoft CAT .NET
• VeraCode Code Security
• Resharper & Resharper CLI
• Coverity Security Analyzer

CAT .NET 和 Veracode 直接作用于二进制文件。据我所知，其他人会解析代码。

这里是an introductory short movie about CAT .NET。要从命令行运行它，您可以从以下位置调用可执行文件：

C:\Program Files (x86)\Microsoft\CAT.NET

语法如下：

catnetcmd.exe /file:wildcardexpression /search:pathtodependencies

请注意，CAT .NET 具有一组有限的规则。它应该与 CodeAnalysis (FxCop) 结合使用，尽管它会发现其他问题，但它远不如列表中的其他一些工具那么完整。