securewebapp

安全网络应用程序

介绍

SecureWebApp - ASP.NET Core 5.0 的安全 Web 应用程序模板

COMP.SEC.300 安全编程课程的编程项目，2021 年春季

该存储库包含该项目的所有源代码、架构图和文档。

文档

项目文档位于项目根目录中的 Documentation.pdf 中。

此处直接链接到项目文档。

建筑学

应用程序的大致架构图如下：

完整图片链接请点击此处。

本地开发环境设置

• 克隆存储库
• 安装Visual Studio 2019（推荐专业版/企业版）
• 安装所需工具（ASP.NET Core Web开发工具、MSSQL
• （可选）单独安装 Microsoft SQL Server 2019
• 在VS中打开项目（解决方案文件）SecureWebApp.sln
• 通过运行 dotnet tool install --global dotnet-ef dotnet add package Microsoft.EntityFrameworkCore.Design dotnet ef migrations add InitialCreate dotnet ef database update 创建数据库并运行数据库迁移
• 在本地构建/调试/启动项目
• 在浏览器中打开：http://localhost:5000（不安全，不推荐）或 https://localhost:5001

Windows 开发推荐的工具和库

• Visual Studio 2019 Pro（所有 .NET 5.0 工作负载）
• ASP.NET Core 5.0 (MVC)
• Microsoft SQL Server 2019（可用于测试的 LocalDB，集成在 Visual Studio 中）
• Nuget 包管理器
• 项目配置中包含所需的 nuget 包
• 适用于 Windows 的 Git Bash
• 谷歌浏览器/火狐浏览器

持续集成和部署

在向主分支推送或拉取请求时，会触发构建测试作业以在云运行器中构建项目并运行所有单元测试并确保它们通过。成功测试运行后，将运行部署作业以将其发布到专用服务器中。

该应用程序可在 https://securewebapp.peltonet.com/ 进行实时测试

静态分析

使用SonarQube Cloud（SonarCloud）服务分析项目源代码。

SonarCloud 通过 GitHub Actions 集成。

项目分析网址：https://sonarcloud.io/dashboard?id=Sinipelto_securewebapp