🔒 Как защитить API: 6 ключевых аспектов безопасности

API — ключевой элемент взаимодействия между приложениями, но при этом часто становится уязвимым звеном в системе безопасности.

Что необходимо для надежной защиты API:

1. Аутентификация и контроль доступа

Эффективные механизмы проверки пользователей и управление правами доступа — фундамент для предотвращения несанкционированного доступа.

Современные решения, такие как OAuth 2.0 и JWT, позволяют точно определить пользователя и ограничить его возможности, снижая риски взлома.

2. Применение HTTPS

Шифрование трафика с помощью HTTPS обеспечивает конфиденциальность данных при передаче, защищая их от перехвата и подмены.

Эти два пункта — основа минимальной защиты API. В статье рассмотрели остальные аспекты, которые помогут сделать разработку безопасной и предотвратить финансовые потери из-за уязвимостей.

➡️ Остальные способы смотрите в статье

🐸Библиотека шарписта #буст

📎 Промпт по переезду с SOAP

Подготовили для вас промпт, который поможет мигрировать кодовую базу с использования SOAP на современные REST эндпоинты.

Промпт:

You are a highly skilled .NET Developer, specializing in API migrations and modernization. You possess a deep understanding of both SOAP and REST architectures, and you are adept at translating existing SOAP functionalities into efficient and well-documented RESTful APIs. Your goal is to analyze provided SOAP code, identify key functionalities, and propose a robust and maintainable REST API implementation.

Here is the SOAP code you need to analyze and migrate: [Вставить код сюда]

💬 Сталкивались с SOAP в своей работе или пришли в эпоху REST?

🐸Библиотека шарписта #буст

🐸Библиотека шарписта #развлекалово

🛠 Обходимся без полноценного проекта

В последнем обновлении .NET 10 Preview 4 появилась новая удобная функция — возможность запускать одиночные C#-файлы напрямую, без необходимости создавать полноценный проект.

Теперь достаточно иметь только файл с кодом, например app.cs, и выполнить команду:

dotnet run app.cs

.NET SDK автоматически обработает файл и запустит программу

• Используйте #:package для подключения NuGet-пакетов, #:sdk для выбора SDK, и #:property для настройки параметров сборки.

• В начале файла можно добавить #!/usr/bin/dotnet run, чтобы запускать скрипт как исполняемый файл в linux.

• Если скрипт разрастается, его можно быстро преобразовать в полноценный проект с помощью команды:

dotnet project convert app.cs

Эта фича делает C# более гибким и современным языком, способным конкурировать с популярными скриптовыми решениями.

🐸Библиотека шарписта #буст

🎮 На чём сделать свою игру

Выбор движка — это не просто технический вопрос, а религия в игровом сообществе. Давайте разложим по косточкам:

• Unity

Unity — это движок для тех, кто хочет делать «быстро и дешево». Мобильные казуалки, инди-игры с минимальными амбициями и куча говнокода на C#.

Да, куча ассетов в магазине, но сколько из них реально работают без багов? Производительность? Если игра стала чуть сложнее — забудьте, начнутся лаги и вырвиглазные оптимизации.

• Unreal Engine

Это топ для настоящих профи. Если вы хотите AAA, фотореализм и не боитесь учить C++ — вам сюда. Nanite, Lumen — это не просто красивые слова, а революция в графике.

Но готовьте мощные компы и время на изучение. Мобильные проекты? Забудьте, UE5 не для них. И да, роялти потом заберут половину вашего бабла.

• Godot

Godot — бесплатный и открытый движок, который любят энтузиасты и начинающие. Отлично для 2D и небольших 3D проектов, но забудьте про серьёзный AAA.

Пока что это скорее игрушка для хобби, чем инструмент для серьезных денег.

💬 Пишете ли вы игры? Какой движок вам по душе? Ждём ваше мнение в комментариях 👇

🐸Библиотека шарписта #междусобойчик

⚡️ Полезные хоткеи ReSharper

Если вы разрабатываете на C# и до сих пор не используете ReSharper, скорее всего, вы пишете код медленнее, чем могли бы. Сейчас покажем фишки, из-за которых вы точно захотите им пользоваться.

• Ctrl + Shift + R — показывает возможные варианты рефакторинга для текущего элемента.

• Ctrl + Alt + Shift + T — показывает все преобразования кода, например, замена if на switch или foreach на LINQ

• Ctrl + Shift + Alt + U — покажет путь значения переменной по коду: присваивания, параметры, вызовы — визуально и пошагово.

• Добавьте в проект [NotNull], [CanBeNull], [Pure] и другие атрибуты — и ReSharper станет умнее: подскажет про возможные NullReferenceException, излишние проверки, и даже оптимизацию кода.

💬 Какие фишки ReSharper нравятся вам? Делитесь в комментах 👇

🐸Библиотека шарписта #буст

📰 Идеальная пара для .NET-разработки

JetBrains объявила о выпуске ReSharper для Visual Studio Code — долгожданного расширения, которое приносит все ключевые возможности в VS Code.

🚀 Как начать

1. Установите расширение из магазина расширений.

2. Откройте решение .sln в VS Code.

3. Дайте ReSharper время проиндексировать проект и сразу используйте возможности анализа и рефакторинга.

Не упустите шанс принять участие в публичном превью — пока расширение доступно бесплатно!

🐸Библиотека шарписта #свежак

📝 Контроль объема логов в .NET-приложениях

В больших приложениях поток логов может быть огромным — это перегружает хранилище и снижает производительность.

Полное отключение детальных логов — плохое решение, ведь важные данные могут потеряться. Лучше использовать выборочное логирование.

.NET теперь поддерживает несколько стратегий выборочного логирования:

• Случайная выборка по вероятности

• Выборка по трассировке

• Пользовательские сэмплеры для гибкой настройки

Пример простого пользовательского сэмплера для .NET, который ограничивает вывод логов до примерно 1 сообщения в секунду:

public void Log<TState>(LogLevel logLevel, EventId eventId, TState state, Exception exception, Func<TState, Exception, string> formatter)
    {
        var key = eventId.Id.ToString();

        var now = DateTime.UtcNow;

        var lastTime = _lastLoggedTimes.GetOrAdd(key, DateTime.MinValue);

        if ((now - lastTime) >= _interval)
        {
            _lastLoggedTimes[key] = now;

            var message = formatter(state, exception);
            Console.WriteLine($"[{now:O}] {logLevel}: {message}");
// Здесь вместо Console.WriteLine — вызов реального логгера
        }
        else
        {
// Пропускаем лог, чтобы не создавать слишком много записей
        }
    }

Это может снизить затраты на хранение и обработку логов без потери ключевой информации.

➡️ Блог разработчиков .NET

🐸Библиотека шарписта #буст

Как насчёт обзора этой книги у нас в @progbook?

🐸Библиотека шарписта #развлекалово

🕹 Поиск слов из C#

Мы спрятали 5 ключевых слов из C# разработки на картинке. Попробуйте найти их все👇

❗️Прячьте слова под спойлер, чтобы не подсказывать другим.

🐸Библиотека шарписта #междусобойчик

📰 Недельный дайджест

Собрали для вас материалы недели, которые связаны с разработкой на C#.

— Stream Compacting в Marten 8.0

В Marten появилась функция Stream Compacting, позволяющая автоматически агрегировать события и сохранять только актуальное состояние потока.

— Модели транзакций в распределённых системах

Объясняются ключевые различия между транзакционными моделями ACID и BASE, их принципы, цели и ограничения.

— API Design First в .NET

Разбор применения API Design First в проектах на .NET с акцентом на генерацию контрактов, автоматизацию тестирования и интеграцию в пайплайны CI/CD.

— Фишка четвёртого превью .NET 10

В последнем обновлении .NET 10 Preview 4 появилась возможность запускать одиночные C#-файлы без проекта

— Как защитить API: 6 ключевых аспектов безопасности

— JetBrains объявила о выпуске ReSharper для Visual Studio Code

🐸Библиотека шарписта #свежак

Что выведет код?

👾 — ""
👍 — 0
🥰 — Compile-time error
⚡️ — Runtime error

Библиотека задач по C#