1.3 .NET公开平台

1.3.1 源代码查看平台Reference Source

Reference Source是微软提供的一个源代码查看平台，用于查看和浏览.NET Framework的源代码。安全研究人员可以通过这个平台查看.NET Framework类库和组件的源代码，以更深入地理解.NET Framework的内部工作原理和安全研究。官网地址为referencesource.microsoft.com，如图1-47所示。

1.3.2 漏洞查询平台Snyk

Snyk是一个在国外广受欢迎的应用程序安全工具，用于检测、修复和预防应用程序的漏洞，不仅包括应用程序代码本身的漏洞，还包括开源依赖项、容器镜像和服务器等各个方面的漏洞。

另外，Snyk还有一个漏洞公开平台，称为Snyk Vulnerability Database，这是一个综合性的资源平台，用于跟踪和报告有关开源软件包和库中已知漏洞的信息。这个平台覆盖了各种开发平台，包括Java、JavaScript、Python、.NET等，可以非常方便地获取所需的技术栈漏洞信息。Snyk漏洞查询平台如图1-48所示。