Bravo ! Vous avez désormais toutes les cartes en main pour créer des applications sécurisées avec ASP.NET Core.
Dans la première partie, vous avez découvert les principaux types d'attaques et les mécanismes fournis par ASP.NET Core pour y faire face :
Attaques par scripts intersites et par falsification de requêtes intersites :
Comment Razor, au sein d'ASP.NET Core, empêche automatiquement ces attaques.
Attaques par redirection ouverte :
Les méthodes d'aide que .NET Core fournit pour vous aider à protéger vos applications.
Injection SQL :
Comment créer des requêtes paramétrées avec .NET Core pour éviter ces attaques.
Dans la deuxième partie, voici ce que vous avez appris à faire :
Authentifier des utilisateurs avec Entity Framework et des services d'authentification tiers.
Limiter les droits d'accès des utilisateurs dans vos sites en utilisant une autorisation basée sur les rôles.
Étendre la fonctionnalité d'ASP.NET Core Identity pour personnaliser les comptes d'utilisateurs.
Dans la troisième partie, voici ce que vous avez appris à faire :
Créer une couche de protection des données à l'aide des API utilisateur du système de protection des données d'ASP.NET Core.
Imposer l'utilisation d'un protocole Internet sécurisé pour accéder à vos sites.
Implémenter SSL sur vos sites.
Cela fait beaucoup d'informations ! Continuez à explorer .NET Core pour créer des applications Web toujours plus puissantes et entraînez-vous à appliquer des principes de sécurité solides à l'aide des connaissances acquises dans ce cours. Vous deviendrez ainsi un atout toujours plus précieux parmi la communauté des développeurs .NET.
J'espère que vous avez apprécié ce cours et qu'il vous sera utile dans le cadre de votre apprentissage continu.
Avant de passer au prochain cours, prenez quelques minutes pour évaluer vos nouvelles compétences en répondant au quiz de la partie 3.
