2025-11-23

תיקון סיכוני ארכיטקטורה של OWASP באפליקציות .NET

הפרק צולל ישר לתוך המיתוס לפיו שדרוג למסגרת .NET העדכנית הופך את היישום לבטוח, ומפרק את האמונה הזו במהירות. עם העדכון של OWASP, שמעצב מחדש את הדירוג וההבנה של הסיכונים, השיחה חושפת מדוע תקיפות מודרניות כבר אינן מכוונות לפונקציות הבקר המסודרות שלכם, אלא לתפרים, לחוליות המקשרות ולפינות הנשכחות בארכיטקטורה. הפרק מסביר כיצד אפליקציית .NET 8 או .NET 9 מעודכנת לחלוטין עדיין עלולה להיפרץ בשקט דרך חבילת NuGet מורעלת שלא ידעתם שהבנייה שלכם תלויה בה, או דרך שכבת קונטיינר בסיסית שהגיעה לייצור לפני חודשים מבלי שמישהו הבחין בכך. מה שפעם היה רשימת בדיקה הפך כעת לבעיה של מערכת אקולוגית, וההסתכלות הזו היא הלב של הפרק. המאזינים עוברים על מה ש-OWASP באמת מאותת: האיומים הגדולים ביותר אינם מסוג הקלאסיקות הישנות כמו SQL injection, אף שאלו מעולם לא ...

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix OWASP Architectural Risks in .NET Applications (English)