patterns & practices : Improving Web Services Security

Olá pessoal! Tudo certo?

A nova versão do Improving Web Services Secutiry Guidance já está disponível e merece destaque.

Falamos desse projeto do patterns & practices alguns meses atrás, quando conversávamos sobre questões de segurança em cenários de serviços com WCF.

De fato, esse é o foco do documento, que apresenta uma série de questões para cada cenário de aplicação, tratando as várias fronteiras de segurança e mecanismos para garantia de autenticação, autorização, criptografia, certificados, credenciais e roles de usuários.

A figura abaixo apresenta uma dessas discussões, onde vemos um cenário completo de utilização de Web Services com WCF e suas várias fronteiras de segurança:

Recomendo mais esse documento do patterns & practices como leitura obrigatória pelo time de arquitetura.

patterns & practices : Improving Web Services Secutiry
Ref.: https://www.codeplex.com/WCFSecurityGuide/Release/ProjectReleases.aspx?ReleaseId=15892

Por enquanto é só! Até o próximo post :)

Waldemir.