Duende'nin Cadılar Bayramı temalı yazısı, RFC 9449 kapsamındaki DPoP'un nasıl çalıştığını anlatıyor. Access token'ı istemcinin anahtar çiftine bağlamak, çalınan bir bearer token'ın API'de tekrar kullanılmasını engelliyor. Yazı token isteği, cnf.jkt claim'i ve API tarafındaki proof doğrulamasını adım adım gösteriyor ve her adım için Duende kütüphanelerini özetliyor.
Obfuscation, bir build adımı olmaktan çıkıp sürümü yeniden üretme, doğrulama ve hata ayıklama ihtiyacıyla bir sürüm mühendisliği konusuna dönüşüyor. Makale, Opaquer ile yapılan korumalı sürümler için kimlik, bütünlük ve tanılama olmak üzere üç sözleşme öneriyor. Üretimdeki stack trace'leri çözmek isteyen her .NET ekibi için pratik bir kontrol listesi sunuyor.
Microsoft, .NET 8, 9, 10 ve .NET 11 RC3 için acil güvenlik güncellemeleri yayımladı. CVE-2026-111497 Brotli açımızı kapatıyor, CVE-2026-114148 ise Linux tarball sahipliği sorununu düzeltiyor. Ayrıca önceki Ekim güncellemesinde tam kapanmayan iki sorun yeniden ele alındı. Uygulamalarınızı ve container imajlarınızı güncellemeniz öneriliyor.
Bir .NET AI ajanındaki güvenlik katmanlarının kendisi hata verdiğinde ne olduğu, yani sınıflandırıcının çökmesi, çağrıncının belirtilmemesi veya yanlış bağlanmış middleware gibi durumlar ele alınıyor. Yazar her katmanı bilerek bozup, isteğin geçmek yerine engellenmesini sağlayan düzeltmeleri gösteriyor. Ajan güvenliği üzerine çalışan geliştiriciler için pratik bir kontrol listesi sunuyor.
ASP.NET Core, JWT'yi imza ve süre sonuna göre doğrular; bu yüzden çalınan bir token şifre değişikliğinden sonra da çalışmaya devam eder. Makale, kısa ömürlü access token ile iptal edilebilir refresh token'ı, ardından anlık iptal için token_version kontrolünü adım adım anlatıyor. Token iptali üzerine çalışan her .NET geliştiricisinin bilmesi gereken bir ayrıntı.
Bir geliştirici kendi güvenlik testinde, bir endpoint'in kaydın kullanıcıya ait olup olmadığını kontrol etmediği bir IDOR açığı buldu. Yazı, [Authorize] ile kaynak aitliği arasındaki farkı ve kontrolü hafızaya değil koda bağlamanın yollarını anlatıyor.
Avalonia, 22-23 Ekim 2026 tarihli saldırıda yetkisiz erişimin yalnızca web sitesinin içerik yönetim sistemiyle (CMS) sınırlı kaldığını açıkladı. Sızıntının kaynağı, tarayıcıya giden JavaScript'e yanlışlıkla gömülen bir yönetici token'ıydı. NuGet yayın denemeleri reddedildi ve müşterilerin bir işlem yapması gerekmiyor.
Bir geliştiricinin ASP.NET Core Web API projelerinde sık gördüğü altı sorun ve bunların yerine önerilen desenler ele alınıyor. Konular arasında merkezi hata yönetimi, sayfalama, CancellationToken kullanımı, UTC tarih işleme, başlangıçta yapılan yapılandırma doğrulaması ve rate limiting yer alıyor. .NET 10 ve EF Core 10 örnekleriyle birlikte, .NET 8 için de geçerli olduğu belirtiliyor.
GitHub Copilot in Visual Studio'ya Eylül 2026 güncellemesiyle Git agent üzerinden pull request inceleme, BYOM'un yeni Agent (Preview) modeline geçişi ve NuGet güvenlik açıklarını Copilot Chat'ten düzeltme özellikleri geldi. BYOM tarafında kırıcı bir değişiklik var, bu yüzden geçiş öncesi yapılandırmayı kontrol etmek gerekiyor.
SharePoint Embedded için üretime geçiş rehberliği güncellendi. Container limitleri, throttling ile başa çıkma, daha dar Graph izinleri ve Office ortak düzenleme gibi konular ele alınıyor. Microsoft 365 platformunda uygulama geliştiren .NET geliştiricileri için planlama ve güvenlik açısından pratik notlar içeriyor.
AuthEndpoints 4, ASP.NET Core Identity üzerine kurulu, hazır kimlik doğrulama uç noktaları sunan bir kütüphane. Kayıt, giriş, 2FA, passkey ve şifre sıfırlama gibi uç noktaları tek bir AddPasswordAuth ve MapPasswordAuth çağrısıyla ekliyor. .NET 10 hedefliyor ve MapIdentityApi ile karşılaştırması da yapılıyor.
Amp, orb adı verilen uzak çalışma makinelerini artık kendi altyapınızda çalıştırmanıza izin veriyor. amp orb provider komutu, Amp'ten gelen başlatma, duraklatma ve silme isteklerini sizin yazdığınız bir dispatch programına yönlendirir. Kendi sunucularınızda agent çalıştırmak isteyen ekipler için bu, kurulumun nasıl yapılacağını ve maliyetin ne zaman başlayacağını bilmek açısından önemli.