Start Debugging

Tag: security

17 Beiträge · Seite1von2

2026-08-04 dotnet nuget ci-cd

NuGet-API-Keys bekommen am 17. August eine 30-Tage-Grenze, und jeder alte Key läuft am 1. November ab

NuGet.org streicht am 2026-08-17 die 365-Tage-Option für API-Keys, begrenzt neue Keys auf 30 Tage und lässt am 1. November jeden zuvor erstellten Key ablaufen. Was dabei bricht und wie Sie einen Publish-Workflow auf OIDC Trusted Publishing umstellen.

2026-07-17 aspnetcore dotnet-11 security

ASP.NET Core 11 Preview 6 aktiviert automatischen CSRF-Schutz

Preview 6 lehnt unsichere ursprungsübergreifende Browser-Anfragen standardmäßig ab und liest dazu den Sec-Fetch-Site-Header statt eines Antiforgery-Tokens. Das blockiert es, und so schließen Sie Endpunkte aus.

2026-07-03 cursor ai-agents security

DuneSlide: Zwei Cursor-Bugs, die Prompt Injection in Zero-Click-RCE verwandeln

Cato AI Labs hat CVE-2026-50548 und CVE-2026-50549 offengelegt, ein Paar von Schwachstellen mit CVSS 9.8 in Cursors Terminal-Sandbox. Eine vergiftete MCP-Antwort oder ein vergiftetes Web-Ergebnis kann die Sandbox verlassen und Code ausführen. Cursor 3.0 ist die Lösung.

2026-07-03 csharp dotnet dotnet-11

JWT-Bearer-Authentifizierung in einer Minimal API in ASP.NET Core 11 einrichten

Eine vollständige, funktionierende Einrichtung der JWT-Bearer-Authentifizierung in einer Minimal API in ASP.NET Core 11: das Paket installieren, AddAuthentication().AddJwtBearer() verdrahten, ein Token ausstellen, Endpunkte mit RequireAuthorization schützen, Rollen- und Claim-Richtlinien hinzufügen und alles mit dotnet user-jwts testen.

2026-06-26 comparison aspnetcore dotnet

JWT- vs. Cookie-Authentifizierung in ASP.NET Core 11: wofür sollten Sie sich entscheiden?

Verwenden Sie Cookie-Authentifizierung für jede App, bei der der Browser der einzige Client ist, und reservieren Sie JWT-Bearer-Token für APIs, die von mobilen Apps, anderen Diensten oder Dritten aufgerufen werden. Hier ist die vollständige Entscheidungsmatrix.

2026-06-25 claude-code ai-agents security

Claude Code 2.1.187 hindert die Sandbox daran, Ihre AWS-Schlüssel zu lesen

Die neue Option sandbox.credentials in Claude Code v2.1.187 verweigert das Lesen von Anmeldedatendateien und hebt geheime Umgebungsvariablen auf, bevor Bash-Befehle in der Sandbox laufen. Warum die Standard-Leserichtlinie ein Loch war und wie Sie es schließen.

2026-06-25 errors csharp dotnet

Fix: 405 Method Not Allowed statt 401 mit JWT Bearer in ASP.NET Core

Ein geschützter Endpunkt, der 405 statt 401 zurückgibt, bedeutet fast immer, dass das Routing das HTTP-Verb verworfen hat, bevor die Authentifizierung lief, oder dass ein Cookie-Schema die Challenge abgefangen hat. So erkennen Sie, welcher Fall vorliegt.

2026-06-25 csharp dotnet dotnet-11

Warum Ihr ASP.NET Core JWT trotz gültigem Token 401 zurückgibt

Ein gültiger Token, der dennoch 401 liefert, bedeutet fast immer, dass der Bearer-Handler nie lief oder unter dem falschen Schema lief. Prüfen Sie die Middleware-Reihenfolge, das Standardschema, den Schemanamen und ob der Header den Handler überhaupt erreicht hat.

2026-06-22 csharp dotnet dotnet-11

Aussteller, Zielgruppe und Gültigkeit eines JWT in ASP.NET Core 11 validieren

Ein vollständiger Leitfaden zu TokenValidationParameters in ASP.NET Core 11: wie ValidateIssuer, ValidateAudience und ValidateLifetime funktionieren, wie die Standardwerte tatsächlich aussehen, warum Authority den Aussteller und die Signaturschlüssel automatisch konfiguriert, die Falle der 5 Minuten ClockSkew und wie Sie die IDX-Fehlercodes lesen, wenn ein scheinbar gültiges Token abgelehnt wird.

2026-06-21 csharp dotnet dotnet-11

CORS für eine JWT-geschützte API in ASP.NET Core 11 konfigurieren

Ein vollständiger Leitfaden zu CORS für eine API mit Bearer-Token in ASP.NET Core 11: die korrekte Reihenfolge von UseCors gegenüber der Authentifizierung, warum ein Bearer-Token im Authorization-Header keine CORS-Anmeldeinformation ist, warum AllowAnyHeader funktioniert, ein manueller Platzhalter Authorization aber nicht abdeckt, und wie Sie verhindern, dass der Preflight fehlschlägt.