Bezpieczeństwo aplikacji ASP.NET Core: 7 błędów w kodzie i jak je naprawić (IDOR, SQL Injection, XSS, SSRF)
Masz w aplikacji HTTPS, Entity Framework Core i atrybut [Authorize] na kontrolerach. Czy to znaczy, że aplikacja jest bezpieczna? Niestety nie. Czasem wystarczy zmienić 1 identyfikator w adresie, dopisać 1 pole do JSON-a [...]