MVC y diseño de sitios seguros

[davit25]

Buenos días,

En mi trabajo tenemos que armar un sitio web para una entidad financiera, y como nadie sabe mucho de .NET me pusieron a capacitarme. No es una aplicación crítica ya que no es transaccional, pero más allá de eso, tiene que cumplir ciertos estándares.

El tema es que el sitio lo arranque con MVC como patrón de diseño y ya lo tengo medio avanzado, pero me surgen ciertas dudas sobre la seguridad de MVC, dado que todos los metodos que se invocan y todas las claves de las entidades principales están expuestas en la URL.

Les agradecería a quienes quieren compartir su opinión si estos puede realmente considerarse un aspecto crítico de la seguridad del sitio y si es realmente contraindicado MVC como patrón de diseño de aplicaciones web que requieran altos estandares de seguridad.

Muchas gracias!,

Saludos!,


David