今天，很興奮地我們宣布bug 賞金為.NET 核心和 ASP.NET入門 3 個月，我們新打開源、 跨平臺運行庫和web 堆棧。該計劃涵蓋最新測試版、 beta 8 和任何后續(xù)測試版或發(fā)布候選發(fā)布程序期間。

　　我們認識到客戶，依靠我們的平臺和開發(fā)工具編寫您自己的軟件。我們可以使我們的框架更安全你的軟件都可以更安全。我們認真對待您的信任，這個項目是我們在改善我們的框架在所有平臺上的安全投資的一部分。在我們 beta 期間開始賞金計劃允許地址問題，迅速和全面。我們都能夠給予獎勵和認可安全研究人員的辛勤工作和為他們主持的節(jié)目向我們報告任何資格的安全漏洞ASPCMS批量添加產(chǎn)品 。這是正確的事情，對于我們的客戶和安全研究員社會。

　　賞金包括所有支持的平臺;.NET 核心和 ASP.NET 運行Windows、 Linux 和 OS X。然而第一次有資格發(fā)行版中，β 8，我們排除 Linux 和 OS X 上的網(wǎng)絡堆棧。在以后的 beta 和 RC 版本，一旦我們跨平臺網(wǎng)絡堆棧比賽，它在 Windows 中有的安全與穩(wěn)定，我們將會把它在程序內(nèi)。當發(fā)生這種情況我們更新賞金條款和條件，讓在此博客上的博客。ASP.NET 網(wǎng)站有關(guān)于如何在Windows、 Linux和OS X上安裝 beta 8。Windows 研究者可以使用視覺工作室到 2015 年ASPCMS批量刪除關(guān)鍵詞，包括免費的Visual Studio 2015 社區(qū)版后指示更新 web 工具。在https://github.com/dotnet/corefx，可以在 GitHub 上發(fā)現(xiàn).NET 核心的源。為 ASP.NET v5 源可以在 GitHub

　　我們鼓勵您閱讀計劃的條款和常見問題s 之前開始你的研究或報告的漏洞。我們還想贊揚，并向社會人士在過去報.NET 和 ASP.NET 中的問題，每個人都發(fā)出衷心的感激的感謝。我們期待著獎勵你將來作為我們采取.NET。 和 ASP.NET 上跨平臺。

　　ASP.NET WebHooks RC 1發(fā)布

　　Close親愛的讀者：我們最近添加了一些個人消息定制功能，您只需選擇感興趣的技術(shù)主題，即可獲取重要資訊的郵件和網(wǎng)頁通知。

　　正如消息隊列能夠讓同一個組織內(nèi)的多個應用相互通信一樣， WebHooks也為來自不同組織的網(wǎng)站提供了一種以異步的形式進行通信的方法。

　　從本質(zhì)上說，WebHook就是一種回調(diào)機制。用戶可以在WebHook提供者中注冊一個自定義的URL，提供者將在適當?shù)臅r機通過這個URL將相關(guān)的事件以消息的方式發(fā)送給應用。比方說，用戶可以對Dropbox進行配置，當某個公司的Dropbox帳戶中添加了一個新文件時，同時向該公司的審計與備份基礎設施發(fā)出一條通知。

　　雖然從理論上說，這些功能完全有可能實現(xiàn)，但在現(xiàn)實世界中往往需要考慮到各種其他因素。如果忽視了這些因素，則惡意用戶可利用這種基礎設施發(fā)起拒絕攻擊服務，正如pingback曾經(jīng)出現(xiàn)過的漏洞一樣。

ASPCMS批量助手 　　為了防止發(fā)生這方面的安全問題，WebHooks設計了一個驗證步驟。Dropbox的文檔中是這樣寫的：

ASPCMS批量添加欄目 　　當你輸入WebHooks URI時，就會自動向該URI發(fā)送一個初始的“驗證請求”。驗證過程使用了一個HTTP GET請求，其中帶有一個名為challenge的查詢參數(shù)。而你的應用在對該請求的響應中也需要包含這個challenge參數(shù)。這個驗證過程請求的目的是確保你的應用確實希望通過該URI獲取通知信息。即使你無意中輸入了錯誤的URI（或者有人試圖惡意地將你的服務器設置為他的WebHook），由于你的應用無法正確地響應challenge請求，因此Dropbox仍然不會向該URI發(fā)送任何通知。