2025-11-23

Corriger les risques architecturaux OWASP dans les applications .NET

Cet épisode s'attaque directement au mythe selon lequel la mise à niveau vers le dernier framework .NET rendrait une application automatiquement sûre, et le démonte rapidement. Avec la mise à jour d'OWASP qui redéfinit la manière dont les risques sont classés et compris, cette conversation montre pourquoi les attaques modernes ne visent plus vos fonctions de contrôleur bien rangées, mais les jointures, la colle logicielle et les recoins oubliés de votre architecture. Il explique comment une application .NET 8 ou .NET 9 entièrement corrigée peut malgré tout être discrètement compromise par un package NuGet empoisonné dont vous ignoriez que votre build dépendait, ou par une couche de base de conteneur qui s'est glissée en production plusieurs mois plus tôt sans que personne ne le remarque. Ce qui était une simple liste de contrôle est devenu un problème d'écosystème, et ce changement est au cœur de l'épisode. Les auditeurs découvrent ce que signale réellement OWASP : les menaces les plus importantes ne sont pas les classiques injections SQL, même si celles-ci n'ont jamais vraiment

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix OWASP Architectural Risks in .NET Applications (English)