2025-11-23

Perbaiki Risiko Arsitektural OWASP dalam Aplikasi .NET

Episode ini langsung membahas mitos bahwa memutakhirkan ke kerangka kerja .NET terbaru otomatis membuat aplikasi aman, dan dengan cepat membongkar keyakinan tersebut. Dengan pembaruan OWASP yang mengubah cara risiko diperingkat dan dipahami, percakapan ini memaparkan mengapa serangan modern tidak lagi menargetkan fungsi controller yang rapi, melainkan sambungan, perekat, dan sudut-sudut arsitektur yang terlupakan. Episode ini menjelaskan bagaimana aplikasi .NET 8 atau .NET 9 yang sudah sepenuhnya diperbarui tetap dapat diam-diam dikompromikan melalui paket NuGet yang telah diracuni, yang bahkan tidak Anda ketahui digunakan oleh build Anda, atau lapisan dasar container yang masuk ke produksi berbulan-bulan lalu tanpa ada yang menyadarinya. Yang dulunya berupa daftar periksa kini menjadi masalah ekosistem, dan pergeseran itulah inti dari episode ini. Pendengar diajak memahami apa yang sebenarnya disinyalkan OWASP: ancaman terbesar bukanlah serangan klasik seperti SQL injection, meskipun serangan-serangan itu tidak pernah benar-benar

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix OWASP Architectural Risks in .NET Applications (English)