Security Guidelines: ASP.NET 2.0
Security Checklist: ASP.NET 2.0
ASP.NET 2.0のセキュリティガイドラインとそのチェックリストが公開されています。ボリュームがあるけど、一通り目を通しておかないとなぁ。