Анализатор исходного кода Microsoft для SQL-инъекций (MSSCASI_ASP) - это статический анализатор кода для классического кода ASP VBScript, который может помочь идентифицировать страницы, которые могут иметь уязвимость SQL-инъекций.
Этот инструмент, кажется, поддерживает только vbscript («Инструмент понимает только код ASP, написанный на VBScript»), и я думаю, что он поддерживает только Classic ASP даже для VBscript. Мне интересно, есть ли инструмент с аналогичным подходом, способный работать с кодом ASP.NET, особенно с кодом C # ASP.NET.