[FxCop]FxCop系列之二：利用FxCop做代码审查

FxCop

启动审查过程的好方法是通过 FxCop 分析工具运行已编译的程序集。此工具分析二进制程序集（而非源代码），以确保它们符合 MSDN 中可用的 .NET Framework 设计指南。它还检查您的程序集是否具有强大的名称，以提供防篡改和其他安全收益。此工具随规则的预定义集合提供，虽然您可以自定义和扩展它们。

有关详细信息，请参阅下列资源：

•	要下载 FxCop 工具，请参阅 http://www.gotdotnet.com/team/libraries/default.aspx（英文）。
•	要获取此工具的帮助和支持，请参阅 http://www.gotdotnet.com/community/messageboard/MessageBoard.aspx?ID=234（英文）。
•	有关 FxCop 检查的安全规则的列表，请参阅 http://www.gotdotnet.com/team/libraries/FxCopRules/SecurityRules.aspx（英文）。
•	有关 .NET 框架设计指南，请参阅 http://msdn.microsoft.com/library/default.asp?url=/library/en-us/cpgenref/html/cpconnetframeworkdesignguidelines.asp（英文）。

原文： http://www.microsoft.com/china/technet/security/guidance/secmod94.mspx