securewebapp

SecureWebApp

소개

SecureWebApp - ASP.NET Core 5.0용 보안 웹 애플리케이션 템플릿

2021년 봄 COMP.SEC.300 보안 프로그래밍 과정을 위한 프로그래밍 프로젝트

저장소에는 프로젝트에 대한 모든 소스 코드, 아키텍처 다이어그램 및 문서가 포함되어 있습니다.

선적 서류 비치

프로젝트 루트의 Documentation.pdf에서 프로젝트 문서를 볼 수 있습니다.

여기에서 프로젝트 문서에 대한 직접 링크를 확인하세요.

건축학

아래 애플리케이션의 대략적인 아키텍처 다이어그램은 다음과 같습니다.

전체 사진은 여기에 링크하세요.

로컬 개발 환경 설정

• 저장소 복제
• Visual Studio 2019 설치(Professional/Enterprise 권장)
• 필수 도구 설치(ASP.NET Core 웹 개발 도구, MSSQL
• 선택적으로 Microsoft SQL Server 2019를 별도로 설치하십시오.
• VS에서 프로젝트(솔루션 파일) SecureWebApp.sln을 엽니다.
• dotnet tool install --global dotnet-ef dotnet add package Microsoft.EntityFrameworkCore.Design dotnet ef migrations add InitialCreate dotnet ef Database update를 실행하여 데이터베이스를 만들고 데이터베이스 마이그레이션을 실행합니다.
• 로컬에서 프로젝트 빌드/디버깅/실행
• 브라우저에서 열기: http://localhost:5000(보안되지 않음, 권장되지 않음) 또는 https://localhost:5001

Windows 개발을 위한 권장 도구 및 라이브러리

• Visual Studio 2019 Pro(모든 .NET 5.0 워크로드)
• ASP.NET 코어 5.0(MVC)
• Microsoft SQL Server 2019(테스트용 LocalDB 사용 가능, Visual Studio에 통합)
• 너겟 패키지 관리자
• 프로젝트 구성에 포함된 필수 너겟 패키지
• Windows용 Git Bash
• 구글 크롬/모질라 파이어폭스

지속적인 통합 및 배포

기본 분기에 대한 푸시 또는 풀 요청 시 빌드 테스트 작업이 트리거되어 Cloud Runner에서 프로젝트를 빌드하고 모든 단위 테스트를 실행하여 통과하는지 확인합니다. 테스트 실행이 성공적으로 완료되면 배포 작업이 실행되어 개인 서버에 게시됩니다.

이 애플리케이션은 https://securewebapp.peltonet.com/에서 실시간 테스트에 사용할 수 있습니다.

정적 분석

프로젝트 소스코드는 SonarQube Cloud(SonarCloud) 서비스를 이용하여 분석됩니다.

SonarCloud는 GitHub Actions를 통해 통합됩니다.

프로젝트 분석 URL: https://sonarcloud.io/dashboard?id=Sinipelto_securewebapp