FxCop
启动审查过程的好方法是通过 FxCop 分析工具运行已编译的程序集。此工具分析二进制程序集（而非源代码），以确保它们符合 MSDN 中可用的 .NET Framework 设计指南。它还检查您的程序集是否具有强大的名称，以提供防篡改和其他安全收益。此工具随规则的预定义集合提供，虽然您可以自定义和扩展它们。
有关详细信息，请参阅下列资源：
| • | 要下载 FxCop 工具，请参阅 http://www.gotdotnet.com/team/libraries/default.aspx（英文）。 |
| • | 要获取此工具的帮助和支持，请参阅http://www.gotdotnet.com/community/messageboard/MessageBoard.aspx?ID=234（英文）。 |
| • | 有关 FxCop 检查的安全规则的列表，请参阅http://www.gotdotnet.com/team/libraries/FxCopRules/SecurityRules.aspx（英文）。 |
| • | 有关 .NET 框架设计指南，请参阅 http://msdn.microsoft.com/library/default.asp?url=/library/en-us/cpgenref/html/cpconnetframeworkdesignguidelines.asp（英文）。 |
原文： http://www.microsoft.com/china/technet/security/guidance/secmod94.mspx
