wep app sec

WEP-APP-SEC

تطبيق ASP.NET مدمج للتعرف على تأمين تطبيقات الويب وواجهة برمجة التطبيقات.

مقدمة

كوني مطورًا لأكثر من ثلاثة عقود ، كنت أتعامل مع الكلمات الرئيسية الجديدة ، المصطلحات ، إلى جانب التكنولوجيا الجديدة والمثيرة ، طوال الوقت. كوني قديمة ، ومؤيد قوي من القبلة (تبقيه بسيطًا وغبيًا ،) أشعر أحيانًا بالضياع. في تلك المواقف ، أحاول تبسيط الأشياء للآخرين مثلي ، الذين ربما يمكنهم الاستفادة من عملي. هذا المشروع على طول نفس الخطوط.

إذا كنت جديدًا في هذا الموضوع ، أقترح عليك مشاهدة عرض شرائح بسيط للغاية أعددته حول هذا الموضوع. [https://www.ipcolony.com/#blog-web-security]

ماذا ستتعلم

باستخدام هذا المشروع ، سوف تتعلم إلى حد كبير كيف يعمل Oauth ، على الرغم من أن المشروع نفسه لا يستخدمه.

يتم تغطية العناصر التالية في المشروع.

• إجبار HTTPS لموقعك
• التحقق من صحة كلمة المرور مقابل التجزئة المخزنة
• إعادة رمز بعد المصادقة
• استخدام الرمز المميز للمحادثة اللاحقة
• الحفاظ على الرموز على جانب الخادم باستخدام قائمة آمنة مؤشر ترابط بسيط
• تأمين أساليب API
• إضافة ترخيص إضافي لطرق API بحيث يمكن للمستخدمين المحددين فقط استخدامه