ESAPI.NET은 죽은 프로젝트입니까?

Question

저는 OWASP 권장 사항 및 PCI 준수를 염두에두고 입력 (출력) 유효성 검사를 향상시키기위한 노력을 주도 해 왔습니다. 이 과정에서 ESAPI.NET 프로젝트의 가치를 평가하려고합니다. 2009 년 봄 이후 활동을 보지 못한 것으로 보이며 아직 불완전합니다.

ESAPI.NET v0.2를 사용하거나 확장 한 경험이있는 사람이 있습니까? 목표로 지정된 취약점을 해결하기위한 인프라를 구축하기에 적합한 출발점입니까?

FYI : 저는 ESAPI의 범위 중 일부만 다루는 MS AntiXSS를보고 있습니다. 우리는 SQL 인젝션으로 이미 좋은 일을하고 있지만, 우리가 개선해야 할 부분이 있습니다. http://code.google.com/p/owasp-esapi-dotnet/source/list

당신이 중 하나를 연락 수 있습니다

(.. 누군가가 ESAPI 태그를 생성하고자하는 경우 주시기 나는 모조가없는) 부부가 있었다처럼

Answer 1

보인다는 지난 주 업데이트 프로젝트는 그 목록을 통해 진행 상황을 묻습니다.

---

참고 : 2012년 5월 26일 : 해당 프로젝트의 마지막 업데이트 예, 그것은 죽은 12월 4일 2010 년이었다.

Answer 2

ESAPI가 죽었던 것처럼 보입니다. 아무도 그것을 사용하고, 아무 질문도, 공개 토론, 정보 없음, 아무것도. listservs (이게 뭔지, 1996?)도 불모지입니다. 문서가 끔찍하고 swingset의 샘플이 작동하지 않습니다 (설치하는 서버는 HTTP가 아니고 HTTP 모드로 트랜잭션을 만들 수 없습니다).

막 다른 골목 인 것처럼 보입니다.

Answer 3

프로젝트 자체는 여러 가지가있는 github의 복사본을 유지하지만 일부 사람들이있다 죽은 것 같다 (미성년자?) 추가 ...

https://github.com/haldiggs/owasp-esapi-dotnet

https://github.com/jstemerdink/owasp-esapi-dotnet