# Безпека та Best Practices (.NET)

> OWASP Top 10, SQL injection, XSS, CSRF, encryption, Data Protection API, rate limiting, User Secrets, Azure Key Vault

- 24 питань зі співбесід
- Senior
- [Питання зі співбесід: .NET](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy.md)

## 1. Що таке SQL injection і як ця вразливість впливає на безпеку вебзастосунків?

**Відповідь**

SQL injection — це атака, під час якої шкідливий SQL-код вставляється у вхідні дані застосунку для маніпулювання запитами до бази даних. Вона дозволяє несанкціонований доступ, зміну або видалення даних. У ASP.NET Core використання параметризованих запитів або Entity Framework захищає від цієї критичної загрози з OWASP Top 10.

## 2. Що таке Cross-Site Scripting (XSS) і які його основні типи?

**Відповідь**

XSS — це вразливість, яка дозволяє зловмисникам впроваджувати шкідливий код JavaScript у вебсторінки. Три основні типи: stored XSS (постійні дані), reflected XSS (тимчасові дані) та XSS на основі DOM (маніпуляція на стороні клієнта). У ASP.NET Core кодування виводу та використання Content Security Policy запобігають цим атакам.

## 3. Що таке атака CSRF (Cross-Site Request Forgery) і як запобігти їй у ASP.NET Core?

**Відповідь**

CSRF — це атака, під час якої автентифікованого користувача обманом змушують виконати небажані дії на вебсайті. Зловмисник змушує браузер надсилати автентифіковані запити до цільового сайту. ASP.NET Core запобігає CSRF за допомогою anti-forgery токенів (AntiForgeryToken), перевіряючи заголовки origin і Referer, а також використовуючи SameSite cookies.

## Ще 21 доступних питань

- Які три основні засоби контролю безпеки в OWASP Top 10?
- Яка різниця між автентифікацією та авторизацією в .NET?

Зареєструйся безкоштовно: https://sharpskill.dev/uk/login

## Інші теми співбесід .NET

- [Основи C#](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/csharp-basics.md): 25 запитань, Junior
- [LINQ & Delegates](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/csharp-linq-delegates.md): 20 запитань, Junior
- [Основи мови C#](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/csharp-language-essentials.md): 15 запитань, Junior
- [Основи ASP.NET Core](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/aspnet-core-fundamentals.md): 18 запитань, Junior
- [Життєвий цикл запиту в ASP.NET Core](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/aspnet-core-request-lifecycle.md): 20 запитань, Junior
- [Configuration & Settings](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/configuration-settings.md): 20 запитань, Junior
- [Життєвий цикл застосунку](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/application-lifecycle.md): 20 запитань, Junior
- [Dependency Injection](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/dependency-injection.md): 24 запитань, Mid-Level
- [Entity Framework Core](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/entity-framework-core.md): 25 запитань, Mid-Level
- [Minimal APIs](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/minimal-apis.md): 18 запитань, Mid-Level
- [Розробка Web API](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/web-api-development.md): 22 запитань, Mid-Level
- [Async в ASP.NET Core](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/async-aspnet-core.md): 20 запитань, Mid-Level
- [Authentication & Authorization](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/authentication-authorization.md): 18 запитань, Mid-Level
- [HttpClient & Networking](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/httpclient-networking.md): 20 запитань, Mid-Level
- [Серіалізація JSON](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/json-serialization.md): 20 запитань, Mid-Level
- [Entity Framework Core просунутий](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/ef-core-advanced.md): 25 запитань, Mid-Level
- [Розширені можливості C#](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/csharp-advanced-features.md): 20 запитань, Mid-Level
- [Clean Architecture](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/clean-architecture.md): 20 запитань, Mid-Level
- [Logging, Monitoring & Observability](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/logging-monitoring.md): 22 запитань, Mid-Level
- [Модульне тестування та xUnit](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/unit-testing-xunit.md): 20 запитань, Mid-Level
- [Інтеграційні тести](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/integration-testing.md): 18 запитань, Mid-Level
- [Docker & Containerization](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/docker-containerization.md): 16 запитань, Mid-Level
- [Керування пакетами NuGet](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/nuget-package-management.md): 16 запитань, Mid-Level
- [Memory Management & GC](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/memory-management-gc.md): 22 запитань, Senior
- [Реактивне програмування](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/reactive-programming.md): 24 запитань, Senior
- [Async/await і патерни](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/async-await-patterns.md): 26 запитань, Senior
- [.NET Design Patterns](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/dotnet-design-patterns.md): 24 запитань, Senior
- [Оптимізація продуктивності](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/performance-optimization.md): 22 запитань, Senior
- [SignalR і реальний час](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/signalr-realtime.md): 22 запитань, Senior
- [Архітектура мікросервісів](https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/microservices-architecture.md): 25 запитань, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/uk/technologies/dotnet/pytannia-spivbesidy/security-best-practices