Category: Security

DevReview #1 O bezpieczeństwie z Mariuszem Litwinem

Witam serdecznie zarówno starych jak i nowych czytelników bloga. Dzisiejszy dzień jest szczególny, ponieważ chciałbym podzielić się z Wami moim nowym projektem, a jest nim podcast – DevReview. Moim pierwszym gościem był Mariusz Litwin – analityk w dziale zarządzania ryzykiem...

Przechowywanie danych wrażliwych w ASP.NET Core

W procesie implementacji systemu informatycznego zwykle przychodzi moment, gdzie w naszym kodzie zaczynają pojawiać się informacje niezbędne np. do połączenia z bazą danych lub integracją z zewnętrznymi dostawcami wszelakich usług jak np. mailing. Strategi radzenia sobie z tą niedogodnością jest...

Autoryzacja użytkownika poprzez role w ASP.NET Core

Witam serdecznie ! Jak pewnie część  z Was zauważyła, zmieniłem nieco layout bloga. Powodów było kilka, ale najważniejszym była zdecydowanie czcionka. Według mnie była ona nieco koślawa i mała, przez co czytanie wpisów (szczególnie tych dłuższych) mogło okazać się męczące....

Logowanie i kontrola dostępu użytkowników z JWT Bearer Token cz 1. (serwer)

Witam, witam i o zdrowie pytam ! A to akurat mnie nie powinno śmieszyć po przeleżeniu w łóżku dwóch dni przypominając warzywo. Pierwsza rada wieczoru, nie zamawiać pizzy po dwudniowych świętach. Dziś jednak w końcu mogę wrócić do jakże pasjonującego blogowania...

Łamanie haseł przy pomocy rainbow table

Projektując bazę danych dla aplikacji w końcu przychodzi ten moment kiedy trzeba określić co zawierać będzie tabela użytkowników. Zazwyczaj jest to login, adres email, imię, nazwisko oraz hasz (skrót) hasła użytkownika. Nic w tym dziwnego, bo trzymanie haseł jawnie lub przy użyciu szyfrowania...