securewebapp

セキュアウェブアプリ

導入

SecureWebApp - ASP.NET Core 5.0 用の安全な Web アプリケーション テンプレート

COMP.SEC.300 セキュア プログラミング コース、2021 年春のプログラミング プロジェクト

リポジトリには、プロジェクトのすべてのソース コード、アーキテクチャ図、ドキュメントが含まれています。

ドキュメント

プロジェクト ドキュメントは、プロジェクト ルートの Documentation.pdf で入手できます。

ここのプロジェクトドキュメントへの直接リンク。

建築

以下のアプリケーションの大まかなアーキテクチャ図:

全体像へのリンクはこちらから。

ローカル開発環境のセットアップ

• リポジトリのクローンを作成する
• Visual Studio 2019 をインストールします (Professional/Enterprise を推奨)
• 必要なツールをインストールします (ASP.NET Core Web 開発ツール、MSSQL)
• 必要に応じて、Microsoft SQL Server 2019 を個別にインストールします
• VS でプロジェクト (ソリューション ファイル) SecureWebApp.sln を開きます
• dotnet tool install --global dotnet-ef dotnet add package Microsoft.EntityFrameworkCore.Design dotnet ef migrations add InitialCreate dotnet ef database update を実行してデータベースを作成し、データベース移行を実行します。
• プロジェクトをローカルでビルド/デバッグ/起動する
• ブラウザで開きます: http://localhost:5000 (安全ではない、推奨されません) または https://localhost:5001

Windows 開発に推奨されるツールとライブラリ

• Visual Studio 2019 Pro (すべての .NET 5.0 ワークロード)
• ASP.NET Core 5.0 (MVC)
• Microsoft SQL Server 2019 (テスト用に LocalDB が利用可能、Visual Studio に統合)
• Nuget パッケージ マネージャー
• プロジェクト構成に含まれる必須の nuget パッケージ
• Windows 用 Git Bash
• Google Chrome / Mozilla Firefox

継続的な統合と展開

メイン ブランチへのプッシュまたはプル リクエストで、ビルド/テスト ジョブがトリガーされ、クラウド ランナーでプロジェクトをビルドし、すべての単体テストを実行して合格することを確認します。テストの実行が成功した後、展開ジョブが実行され、プライベート サーバーで が公開されます。

このアプリケーションは、https://securewebapp.peltonet.com/ でライブ テストに利用できます。

静的解析

プロジェクトのソースコードは、SonarQube Cloud (SonarCloud) サービスを使用して分析されます。

SonarCloud は GitHub Actions を通じて統合されます。

プロジェクト分析の URL: https://sonarcloud.io/dashboard?id=Sinipelto_securewebapp