Progetto : WCF Security

Su CodePlex è nato questo nuovo interessantissimo progetto di Patterns and Practices dedicato a WCF (Windows Communication Foundation) e la sicurezza. Una delle novità che ho maggiormente apprezzato è la suddivisione in scenari e relativa documentazione in stile how-to in modo da essere quanto più veloci nell'adattare le proprie soluzioni secondo queste best practices di sicurezza.

Sono disponibili anche vari video. Il progetto è appena iniziato e quindi manca ancora di molte parti essenziali ma è solo questione di tempo...

Alcune curiosità.

La struttura di questo progetto nasce da un lavoro pubblicato ormai nel lontano 28 maggio 2004.

Il focus di questo BIGINO (919 pagine) era l'architettura e l'implementazione di soluzione Web (più) sicure con .NET 1.1. Le tecnologie toccate quindi erano ASP.NET, CAS, Enterprise Services (COM+), Web Services, Remoting e data access. Il tomo era fatto bene ed entrava nei dettagli delle singole configurazioni suddivise per scenari (internet , intranet).

Gli anni passano e il 7 Agosto 2007 abbiamo un nuovo libro sulla sicurezza delle applicazioni incentrato questa volta solo sui Web Services con l'allora mitico WSE 3.0 (Web Services Enhancement - nome in codice WSDK Web Services SDK). sottolineao la versione 3.0, l'unica compatibile a livello di specifiche (non sempre però :-)) con WCF.. Era la Web Service Security Guide

Anche in questo caso abbiamo la suddivisione in scenari (molto più articolati rispetto al precedente)...L'unico problema di questo MINI BIGINO (solo 359 pagine) fa dei ragionamenti su un modello di programmazione basato su WSE che a livello architetturale è molto diverso da WCF...

cosa manca al nuovo lavoro?? Beh, una copertina :-)

--Mario