IMemoryCache Quels sont les avantages et inconvénients de l'utilisation de IMemoryCache dans une application? Qu'est-ce que le top 10 d'OWASP? Mesures de code 1. Quelles métriques de qualité de code connaissez-vous? 2. Les avez-vous utilisées? 3. Comment les avez-vous calculées? 4. Sont-elles intégrées dans CI ou sont-elles ad hoc? Charge Que feriez-vous si votre service (page web) se bloque dans un environnement de test ou de charge, mais fonctionne localement?

IMemoryCache — плюсы и минусы:

Плюсы:

• Быстрый доступ к данным в памяти без сетевых задержек.
• Простота использования и интеграции.
• Подходит для кэширования часто запрашиваемых данных.

Минусы:

• Ограничен объемом памяти сервера.
• Кэш не распределенный, не подходит для масштабируемых приложений с несколькими инстансами без дополнительной синхронизации.
• Данные теряются при перезапуске приложения.

---

OWASP Top 10 — это список из 10 наиболее критичных рисков безопасности веб-приложений, составляемый Open Web Application Security Project. Он помогает разработчикам и компаниям фокусироваться на основных уязвимостях, таких как SQL-инъекции, XSS, неправильная аутентификация и др.

---

Метрики качества кода:

1. Известные метрики:

   • Покрытие тестами (code coverage)
   • Сложность кода (Cyclomatic Complexity)
   • Количество багов на 1000 строк кода
   • Дублирование кода
   • Статический анализ (lint)

2. Использовал — да, например, покрытие тестами и сложность кода.

3. Считали с помощью инструментов: для C# — SonarQube, Coverlet, Visual Studio Code Metrics.

4. Обычно метрики интегрированы в CI/CD пайплайн, чтобы автоматически контролировать качество при каждом коммите.

---

Если сервис зависает на тестовом или нагруженном контуре, а локально работает:

• Проверить логи и метрики на тестовом окружении для выявления узких мест.
• Проанализировать различия в конфигурации, версиях ПО, нагрузке.
• Использовать профилирование и трассировку для выявления блокировок или долгих операций.
• Оптимизировать код или инфраструктуру (например, увеличить ресурсы, добавить кэширование).
• Провести нагрузочное тестирование локально с приближенной к боевой нагрузкой.
• Рассмотреть масштабирование сервиса или использование очередей для асинхронной обработки.