Heap Inspection in ASP.NET MVC 5 - SecureString

前言

ASP.NET MVC 5 的 Login ，通常會接一個 LoginViewModel ，而該 Class 中大多會有 Password 的屬性，如下，

Heap Inspection in ASP.NET Core MVC - SecureString

前言

ASP.NET Core MVC 的 Login ，通常會接一個 LoginViewModel ，而該 Class 中大多會有 Password 的屬性，如下，

Heap Inspection in ASP.NET Core Razor Pages - SecureString

前言

ASP.NET Core Razor Page 建立 Login 頁面時，PageModel 上大多會有 Password 的屬性，如下，

透過 AsyncResultFilter 來處理 Entity Mapper 成 DTO

前言

一般來說，在 Controller 中透過 Repository 取回 Entity 的資料後，會再透過 Mapper 來將它轉成 DTO 傳給 Client 。例如，

System.Text.Json.Deserialize<TValue> 轉回的物件值都是 null

前言

透過 HttpClient 取得別的 API 結果 Json 字串後，要透過 JsonSerializer.Deserialize 轉回時，
發生該物件的屬性值都為 null 。這是為什麼呢?

Checkmarx | Dangerous_File_Upload

前言

最近系統透過 Checkmarx 掃描時，有掃出 Dangerous_File_Upload 的 issue。
主要是針對上傳檔案時，要對它進行檔案的驗證。例如，

BC30201: 必須有運算式。 BC30201: Expression expected

前言

我們有個專案，它包含 C# 及 VB.NET 程式，因為(原本是 Visual Studio 2008)改使用新的 Visual Studio 2017 開啟來建置，結果出現了 BC30201: 必須有運算式。, BC30035, BC30157, BC30205 等等的錯誤。

Checkmarx | Client_Side_Only_Validation

前言

我們有 ASPX WebForm 的程式被 Checkmarx 掃出有 Client_Side_Only_Validation Low Issue。

缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia根目录）执行以下命令：
npm i hexo-generator-json-content --save

3、在根目录_config.yml里添加配置：

  jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

大家好，我是亂馬客 Rainmaker，目前任職於叡揚資訊，大家也都叫我 RM 。平常負責開發公司各產品線的加值、共用的軟體，例如 Azure, OpenAI, Chatbot, Database ... 同時 Support 公司各種技術及資安黑箱(AppScan)、白箱(Checkmarx)等問題的解決。 Blog中的內容也是個人的看法，如果有需要討論的地方，可以留言，或是 mail 給我 :) rainmaker_ho@gss.com.tw