2025-11-23

OWASP-Architekturrisiken in .NET-Anwendungen beheben

Diese Episode geht direkt auf den Mythos ein, dass ein Upgrade auf das neueste .NET-Framework eine Anwendung automatisch sicher macht, und entkräftet ihn schnell. Mit dem OWASP-Update, das neu gewichtet und neu einordnet, welche Risiken am wichtigsten sind, zeigt das Gespräch, warum moderne Angriffe nicht mehr auf die sauberen Controller-Funktionen zielen, sondern auf die Nahtstellen, den Klebstoff zwischen den Komponenten und die vergessenen Ecken der Architektur. Es wird erläutert, wie eine vollständig gepatchte .NET-8- oder .NET-9-Anwendung dennoch still und leise kompromittiert werden kann, etwa durch ein manipuliertes NuGet-Paket, von dessen Existenz im Build niemand wusste, oder durch eine Basis-Container-Schicht, die vor Monaten in die Produktion gelangt ist, ohne dass es jemand bemerkt hat. Was früher eine Checkliste war, ist heute ein Ökosystemproblem, und genau diese Verschiebung steht im Zentrum der Episode. Hörerinnen und Hörer erfahren, was OWASP tatsächlich signalisiert: Die größten Bedrohungen sind nicht mehr die altbekannten SQL-Injection-Klassiker, auch wenn diese nie wirklich verschwunden sind.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix OWASP Architectural Risks in .NET Applications (English)