Hoe veilig is de code? Vaak is dat een vraag achteraf. Zelden wordt op
voorhand, in het ontwerp, rekening gehouden met (het gebrek aan)
veilige applicatiecode. Om er achter te komen hoe veilig de eenmaal
geschreven code is, heeft Microsoft
reviewing guidelines geschreven.

Er is zelfs een hele reeks
patterns and practices beschikbaar gesteld met regels en richtlijnen voor security in .NET applicaties. Relevante artikelen zijn zijn:
Enkele handige checklists zijn ook beschikbaar, alhoewel de meeste nog bijgewerkt moeten worden voor .NET 2.0: