今天，很興奮地我們宣布bug 賞金為.NET 核心和 ASP.NET入門 3 個月，我們新打開源、 跨平臺運行庫和web 堆棧。該計劃涵蓋最新測試版、 beta 8 和任何后續測試版或發布候選發布程序期間。
我們認識到客戶，依靠我們的平臺和開發工具編寫您自己的軟件。我們可以使我們的框架更安全你的軟件都可以更安全。我們認真對待您的信任，這個項目是我們在改善我們的框架在所有平臺上的安全投資的一部分。在我們 beta 期間開始賞金計劃允許地址問題，迅速和全面。我們都能夠給予獎勵和認可安全研究人員的辛勤工作和為他們主持的節目向我們報告任何資格的安全漏洞ASPCMS批量添加產品 。這是正確的事情，對于我們的客戶和安全研究員社會。
賞金包括所有支持的平臺;.NET 核心和 ASP.NET 運行Windows、 Linux 和 OS X。然而第一次有資格發行版中，β 8，我們排除 Linux 和 OS X 上的網絡堆棧。在以后的 beta 和 RC 版本，一旦我們跨平臺網絡堆棧比賽，它在 Windows 中有的安全與穩定，我們將會把它在程序內。當發生這種情況我們更新賞金條款和條件，讓在此博客上的博客。ASP.NET 網站有關于如何在Windows、 Linux和OS X上安裝 beta 8。Windows 研究者可以使用視覺工作室到 2015 年ASPCMS批量刪除關鍵詞，包括免費的Visual Studio 2015 社區版后指示更新 web 工具。在https://github.com/dotnet/corefx，可以在 GitHub 上發現.NET 核心的源。為 ASP.NET v5 源可以在 GitHub
我們鼓勵您閱讀計劃的條款和常見問題s 之前開始你的研究或報告的漏洞。我們還想贊揚，并向社會人士在過去報.NET 和 ASP.NET 中的問題，每個人都發出衷心的感激的感謝。我們期待著獎勵你將來作為我們采取.NET。 和 ASP.NET 上跨平臺。
ASP.NET WebHooks RC 1發布
ASPCMS批量更新文章Close親愛的讀者：我們最近添加了一些個人消息定制功能，您只需選擇感興趣的技術主題，即可獲取重要資訊的郵件和網頁通知。
正如消息隊列能夠讓同一個組織內的多個應用相互通信一樣， WebHooks也為來自不同組織的網站提供了一種以異步的形式進行通信的方法。
從本質上說，WebHook就是一種回調機制。用戶可以在WebHook提供者中注冊一個自定義的URL，提供者將在適當的時機通過這個URL將相關的事件以消息的方式發送給應用。比方說，用戶可以對Dropbox進行配置，當某個公司的Dropbox帳戶中添加了一個新文件時，同時向該公司的審計與備份基礎設施發出一條通知。
雖然從理論上說，這些功能完全有可能實現，但在現實世界中往往需要考慮到各種其他因素。如果忽視了這些因素，則惡意用戶可利用這種基礎設施發起拒絕攻擊服務，正如pingback曾經出現過的漏洞一樣。
ASPCMS批量助手 為了防止發生這方面的安全問題，WebHooks設計了一個驗證步驟。Dropbox的文檔中是這樣寫的：
ASPCMS批量添加欄目 當你輸入WebHooks URI時，就會自動向該URI發送一個初始的“驗證請求”。驗證過程使用了一個HTTP GET請求，其中帶有一個名為challenge的查詢參數。而你的應用在對該請求的響應中也需要包含這個challenge參數。這個驗證過程請求的目的是確保你的應用確實希望通過該URI獲取通知信息。即使你無意中輸入了錯誤的URI（或者有人試圖惡意地將你的服務器設置為他的WebHook），由于你的應用無法正確地響應challenge請求，因此Dropbox仍然不會向該URI發送任何通知。
文章地址：http://www.meyanliao.com/article/other/NEThxhASPNETqdBetaBugsjjh.html
