Zabezpieczenie aplikacji internetowych w .NET

Dla kogo jest ta książka Ta książka jest kierowana dla osób programujących w .NET Core i .NET. Przeznaczona głównie dla juniorów i "midów".

• Ale wierzę, że niejeden senior też znajdzie w niej coś ciekawego.
• Książka zdecydowanie NIE JEST dla osób zajmujących się bezpieczeństwem aplikacji, administratorów ani hakerów.

• Powinieneś pobrać ten kod i przeglądać go razem z książką.
• Solucja została stworzona w Visual Studio 2022.

Przykłady Tworząc tę pracę, napisałem kilka projektów w .NET6, które ilustrują niektóre ataki i pokazują jak się przed nimi uchronić. Kody znajdują się na GitHubie: https://github.com/AdamJachocki/Attacks Motywacja Często jest tak, że to jakiś szczegół decyduje o tym, czy aplikacja jest podatna na pewne ataki, czy nie.

• Najczęściej błędy popełniają juniorzy, ale u seniorów też zdarzyło mi się pewne rzeczy wychwycić podczas code review.
• Sam kiedyś szukałem przystępnej wiedzy na temat podstawowego zabezpieczania aplikacji.
• Niestety nie udało mi się znaleźć żadnego dobrego opracowania ani konkretnych przykładów z opisami.
• Gdy wchodzi się w świat aplikacji internetowych, na każdym rogu można spodziewać się ataku.
• I tu rodzą się pytania - czy moja aplikacja jest zabezpieczona?
• Czy rozumiem zagrożenia?
• Czy piszę bezpieczny kod?
• Czy tworzę głupie dziury?
• Ta książka oczywiście nie wyczerpuje tematu, bo to studnia bez dna.
• Natomiast odpowiada na podstawowe pytania.
• Sam .NET ma sporo zabezpieczeń wbudowanych w siebie.

• Cross-Site-Scripting).
• Niemniej jednak .NET6 nie uchroni Cię przed wszystkim.
• Możesz sam wpakować się w dość poważne kłopoty.

Do tego stopnia, że musiałem pominąć kilka ataków, ponieważ w tej wersji (.NET 6) nie udało się ich przeprowadzić (np. Mam nadzieję, że ta książka poszerzy wiedzę w temacie i sprawi, że moje jak i Twoje aplikacje będą z założenia bardziej bezpieczne niż kiedykolwiek.

• Po lekturze proponuję zrobić code review wybranych aplikacji, które utrzymujesz.