C# (.NET) 应用程序安全：保护代码和数据免受攻击

Современная разработка на C# и платформе .NET требует не только создания функционального кода, но и обеспечения его защиты от внешних угроз. Книга «Безопасность C# (.NET) приложений» — это полноценное практическое руководство, которое поможет вам освоить ключевые аспекты кибербезопасности в экосистеме Microsoft.

О чем эта книга?

Автор детально разбирает наиболее распространенные уязвимости, с которыми сталкиваются разработчики на C#. Вы узнаете, как злоумышленники могут атаковать ваше приложение, и, главное, — как этому противостоять. Книга охватывает полный цикл безопасной разработки: от проектирования архитектуры до финального аудита кода.

• Защита от SQL-инъекций и XSS: подробные примеры с использованием Entity Framework, Dapper и сырых SQL-запросов. Вы научитесь правильно экранировать данные и использовать параметризованные запросы.
• Безопасная работа с аутентификацией и авторизацией: реализация JWT, OAuth 2.0, Identity в ASP.NET Core. Как избежать утечек токенов и защитить сессии.
• Защита данных в покое и при передаче: шифрование строк подключения, использование Data Protection API, работа с сертификатами и TLS.
• Аудит и тестирование безопасности: инструменты статического анализа (Roslyn, SonarQube), написание unit-тестов для проверки уязвимостей, логирование подозрительных действий.
• Защита десктопных и мобильных .NET приложений: обфускация кода, защита от реверс-инжиниринга, безопасное хранение ключей и секретов.

Для кого эта книга?

Книга будет полезна:

• Junior и Middle разработчикам на C#, которые хотят писать безопасный код с первого дня.
• Team Lead и архитекторам, отвечающим за безопасность всего проекта.
• Специалистам по тестированию (QA), желающим глубже понять вектор атак на .NET.
• Студентам и начинающим программистам, изучающим платформу .NET.

Что вы узнаете после прочтения?

Вы сможете самостоятельно проводить аудит кода на предмет типовых уязвимостей, настраивать безопасное взаимодействие с базами данных, API и внешними сервисами. Научитесь применять принципы Secure by Design и Defense in Depth в своих проектах. Каждая глава содержит готовые примеры кода, которые можно сразу использовать в работе.

Книга написана живым языком, без излишней академичности. Все примеры актуальны для .NET 6, 7 и 8, а также для .NET Framework 4.8. Если вы хотите, чтобы ваше C# приложение было не только быстрым, но и защищенным — это руководство станет вашим надежным помощником.