15 articole, un singur fir roșu: cum construiești un sistem ASP.NET Core sigur de la zero. O retrospectivă narativă care leagă toate conceptele — de la Security by Design până la Audit Logging — într-un arc coerent.
Citește mai mult
Cum implementezi audit logging și înregistrezi security events în ASP.NET Core: ce trebuie logat, structura unui audit log, integrare cu Application Insights și Azure Monitor, alertare automată și conformitate GDPR.
Citește mai mult
Rate limiting built-in în ASP.NET Core: Fixed Window, Sliding Window, Token Bucket și Concurrency Limiter. Configurare globală și per-endpoint, politici per utilizator, răspunsuri 429 și integrare cu Azure API Management.
Citește mai mult
Blazor WebAssembly schimbă regulile de securitate: codul tău .NET rulează în browserul clientului. Autentificare cu OIDC, protecția datelor sensibile, securizarea apelurilor API și ce nu poți ascunde niciodată în WASM.
Citește mai mult
Cele mai frecvente vulnerabilități web — CSRF, XSS și Injection — explicate clar cu exemple de atac și implementare completă a apărării în ASP.NET Core. De la antiforgery tokens la Content Security Policy și parameterizare SQL.
Citește mai mult
Cum semnezi documente XML în .NET folosind System.Security.Cryptography.Xml, certificate X.509 și chei RSA. Validare semnătură, detached vs. enveloped signatures, și contextul e-Factura — de ce semnarea XML contează în România.
Citește mai mult
Cum implementezi mutual TLS (mTLS) în ASP.NET Core: ambele părți se autentifică prin certificate X.509. Configurare Kestrel, reverse proxy (Nginx, Azure Application Gateway), forwarding de certificate și scenarii de microservicii.
Citește mai mult
Cum funcționează autentificarea prin certificate client X.509, cum creezi și configureazi certificate pentru development și producție, și cum implementezi validarea în ASP.NET Core — fără parole, fără tokens.
Citește mai mult
