Événement
Créer des applications intelligentes
17 mars, 21 h - 21 mars, 10 h
Rejoignez la série de rencontres pour créer des solutions IA évolutives basées sur des cas d’usage réels avec d’autres développeurs et experts.
S’inscrire maintenantConformité de .NET Core à la norme FIPS (Federal Information Processing Standard)
La publication 140-2 de norme la FIPS (Federal Information Processing Standard) est une norme du gouvernement des États-Unis qui définit les exigences de sécurité minimales pour les modules de chiffrement dans les produits informatiques comme défini dans la section 5131 de l’Information Technology Management Reform Act de 1996.
.NET Core :
- Transfère les appels de primitives de chiffrement aux modules standard fournis par le système d’exploitation sous-jacent
- N’impose pas l’utilisation de tailles de clé ou d’algorithmes approuvés par la norme FIPS dans les applications .NET Core
L’administrateur système est responsable de la configuration de la conformité FIPS pour un système d’exploitation.
Si le code est écrit pour un environnement conforme FIPS, le développeur a pour responsabilité de veiller à ce qu’aucun algorithme non conforme FIPS ne soit utilisé.
Pour plus d’informations sur la norme FIPS, consultez les articles suivants :
Collaborer avec nous sur GitHub
La source de ce contenu se trouve sur GitHub, où vous pouvez également créer et examiner les problèmes et les demandes de tirage (pull requests). Pour plus d’informations, consultez notre guide du contributeur.
Commentaires sur .NET
.NET est un projet open source. Sélectionnez un lien pour fournir des commentaires :
Ressources supplémentaires
Formation
Module
Implement compliance in a cloud-native .NET 8 application - Training
Microservice applications, because of their distributed nature, can be difficult to secure. In this module, you'll learn how to classify sensitive data in a cloud-native application, redact sensitive data in log files, and generate compliance reports for a cloud-native application.
Certification
Microsoft Certified: Information Protection and Compliance Administrator Associate - Certifications
Demonstrate the fundamentals of data security, lifecycle management, information security, and compliance to protect a Microsoft 365 deployment.