Makale, front-end'in doğrudan modele bağlanıp API anahtarını tarayıcıya koyduğu yaygın hatayı ele alıyor ve bunun yerine React, .NET 10 Minimal API ile Microsoft Foundry arasında anahtarsız bir mimari kuruyor. Entra ID kimlik doğrulaması, sunucu tarafında tutulan system prompt, Server-Sent Events ile streaming ve IP bazlı rate limit gibi üretim korumaları adım adım gösteriliyor.
ASP.NET Core'da authentication ve authorization'ı .NET 10 üzerinden uçtan uca anlatan kapsamlı bir rehber: hangi çağıran için hangi mekanizma, kaynak bazlı kontroller eksik kalınca veri nasıl sızıyor ve production öncesi neler doğrulanmalı.
MCP orchestration sunucuları için rate limiting ve kaynak yönetişimini anlatan bir üretim yazısı: tek bir tenant'ın burst trafiği ortak LLM token kotasını tüketip diğer herkesi aç bırakabiliyor. Yaygın limiter algoritmalarını karşılaştırıp Redis tabanlı state ve kotaya duyarlı refill hızı olan per-tenant token bucket çözümünde karar kılıyor.
Bir geliştirici, ASP.NET Core ve resmi C# MCP SDK'sı (ModelContextProtocol 2.3.0) ile kurduğu para iadesi sunucusundaki onay adımını kırmak için altı saldırı denedi. requestState'in şifrelenmemesi, başka kullanıcının onayının tekrar oynatılması, form alanlarına enjekte edilen değerler ve varsayılanı işaretli onay kutusu gibi açıkların her birine karşı sunucuda somut savunmalar kuruldu.
Microsoft, 10 Kasım 2026'da .NET 8 ve .NET 9 desteğini bitiriyor; .NET 10'a geçmeyen uygulamalar security fix almıyor olacak. Yeni bir deployment odaklı kontrol listesi, gerçekte neyin çalıştığını envanterleme, minimum riskle retarget ve artifact seviyesinde test ile rollback provasıyla geçişi kanıtlama yolunu anlatıyor.
Microsoft Entra ID ile bir API'yi korumak için API kaydı, scope tanımı ve istemci kaydı adımlarını anlatan pratik bir rehber. Örnekler .NET Core API, React (MSAL) istemcisi ve bir .NET web uygulaması üzerinden gösteriliyor. Yazı, token doğrulamasının diğer stack'lerde de aynı mantıkla yapıldığını da özetliyor.
Phorion, Cursor Marketplace üzerindeki resmi Claude Code VS Code eklentisinin 2.1.312 ve 2.1.313 sürümlerinde kalıcı bir SSH arka kapısı tespit etti. Cursor bu sürümleri marketten kaldırdı. Eklenti kullanan geliştiriciler ve ekipler, sistemlerini hemen kontrol etmeli.
Bir geliştirici, e-posta gönderebilen ve toplantı ayarlayabilen bir Telegram asistanını n8n ile kurdu ve kararları .NET 10 üzerindeki küçük bir ASP.NET Core API'sine bıraktı. Yazı, model çalışmadan önce uygulanan altı kontrolü anlatıyor: sohbet izin listesi, tekrar eden güncellemeler, eski mesajlar, ses süresi, belirsiz kişi adları ve saat dilimi. Yan etkisi olan her bot için pratik bir kontrol listesi.
Visual Studio Marketplace, VS Code ve Visual Studio eklentilerini uzun ömürlü PAT saklamadan yayınlamayı sağlayan Trusted Publishing özelliğini duyurdu. GitHub Actions ve Azure Pipelines destekleniyor. Eklenti yayınlayan geliştiriciler için CI/CD sırrını ortadan kaldırıyor.
GitHub Copilot uygulamasına eklenen güvenlik uzantısı, code scanning uyarılarını uygulama içinde listelemenize, Copilot ile açıklatmanıza ve düzeltmenize olanak tanıyor. Uzantı public preview aşamasında ve /security-review komutuyla değişikliklerinizi PR açmadan önce tarayabiliyorsunuz. Uyarıları editörden çıkmadan yönetmek isteyenler için pratik bir adım.
Azure SDK ekibinin Ekim 2026 sürümünde Azure Core 1.63.0 for .NET, Identity paketleri ve ilk kararlı Cosmos DB for Rust 1.0.0 öne çıkıyor. Kimlik doğrulama tarafındaki değişiklikler DefaultAzureCredential davranışını doğrudan etkiliyor. Cosmos DB Rust kullanan ekipler için de yükseltme adımları var.
Always Encrypted, SQL Server sütunlarını istemci tarafında şifreler ve veritabanı motorunun düz metni görmesini engeller. Secure enclave'ler ise korunan bir ortamda bazı sorguların çalışmasına izin verir. Makale, şifreleme türü seçimini, sütun tanımını ve .NET bağlantı ayarlarını adım adım ele alıyor.