В первую очередь стоит обратить внимание на:

  • Статические классы и атрибуты.
  • Подписка на события. Garbage collector не собирает объекты, на события которого кто-то ещё подписан.
  • Любые внешние ресурсы, которые не закрываются должным образом: файлы, соединение с БД и пр.
  • Параметры пользовательской сессии.