securewebapp

安全網路應用程式

介紹

SecureWebApp - ASP.NET Core 5.0 的安全性 Web 應用程式模板

COMP.SEC.300 安全程式設計課程的程式設計項目，2021 年春季

該儲存庫包含該專案的所有原始程式碼、架構圖和文件。

文件

專案文件可在專案根目錄中的 Documentation.pdf 中找到。

此處直接連結到專案文件。

建築學

應用程式的大致架構圖如下：

完整圖片連結請點擊此處。

本機開發環境設定

• 克隆儲存庫
• 安裝Visual Studio 2019（推薦專業版/企業版）
• 安裝所需工具（ASP.NET Core Web開發工具、MSSQL
• （可選）單獨安裝 Microsoft SQL Server 2019
• 在VS中開啟專案（解決方案檔案）SecureWebApp.sln
• 透過執行 dotnet tool install --global dotnet-ef dotnet add package Microsoft.EntityFrameworkCore.Design dotnet ef migrations add InitialCreate dotnet ef database update 建立資料庫並執行資料庫遷移
• 在本地建置/調試/啟動項目
• 在瀏覽器中開啟：http://localhost:5000（不安全，不建議）或 https://localhost:5001

Windows 開發推薦的工具和函式庫

• Visual Studio 2019 Pro（所有 .NET 5.0 工作負載）
• ASP.NET Core 5.0 (MVC)
• Microsoft SQL Server 2019（可用於測試的 LocalDB，整合在 Visual Studio 中）
• Nuget 套件管理器
• 專案配置中包含所需的 nuget 包
• 適用於 Windows 的 Git Bash
• Google瀏覽器/火狐瀏覽器

持續整合和部署

在向主分支推送或拉取請求時，會觸發建置測試作業以在雲端運行器中建置專案並執行所有單元測試並確保它們通過。成功測試運行後，將執行部署作業以將其發佈到專用伺服器。

該應用程式可在 https://securewebapp.peltonet.com/ 進行即時測試

靜態分析

使用SonarQube Cloud（SonarCloud）服務分析專案原始碼。

SonarCloud 透過 GitHub Actions 整合。

專案分析網址：https://sonarcloud.io/dashboard?id=Sinipelto_securewebapp