Advanced ASP.NET Core 3 Security
Scott Norberg
- Editorial
- Apress
- Año
- 2020
- Páginas
- ~416
- Nivel
- Avanzado
De qué trata
Guía avanzada enfocada en la protección integral de aplicaciones web desarrolladas con ASP.NET Core 3, analizando vectores de ataque modernos y mecanismos de defensa en profundidad. El autor desglosa la arquitectura de seguridad del framework para blindar servicios y APIs contra vulnerabilidades comunes y ataques dirigidos.
El contenido profundiza en autenticación basada en tokens JWT, integración con servidores OpenID Connect y OAuth 2.0, políticas de autorización declarativas y basadas en recursos, así como protección contra CSRF, XSS, inyección SQL y secuestro de clics. También aborda el manejo seguro de secretos, configuración de Data Protection API y cifrado de datos sensibles en tránsito y reposo.
Es una lectura esencial para arquitectos y desarrolladores backend que buscan implementar modelos de seguridad robustos y auditables en producción, integrando defensas activas en el pipeline de middlewares de ASP.NET Core.
- ASP.NET Core 3
- Seguridad Web
- JWT
- OAuth 2.0
- OpenID Connect
- Data Protection API
- OWASP Top 10
- Middlewares
¿Cómo enseña?
Teoría + práctica
- ✓ Incluye ejercicios
- ✓ Incluye proyectos
Proyectos
Servidor de autenticación y autorización segura con ASP.NET Core 3
Implementación de un sistema de login con autenticación federada, rotación de refresh tokens y políticas granulares basadas en claims.
