Bei Microsoft findet man unter der folgenden Adresse eine Checkliste für sicherere ASP-Net-Webanwendungen: http://msdn.microsoft.com/de-de/library/cc431349(classic).aspx