2025-11-23

Correggere i rischi architetturali OWASP nelle applicazioni .NET

Questo episodio affronta subito il mito secondo cui aggiornare al framework .NET più recente renda automaticamente sicura un'applicazione, e lo smonta in fretta. Con l'aggiornamento OWASP che ridefinisce il modo in cui i rischi vengono classificati e compresi, questa conversazione mostra perché gli attacchi moderni non prendono più di mira le funzioni dei controller ben ordinate, ma le giunture, la colla e gli angoli dimenticati dell'architettura. Spiega come un'app .NET 8 o .NET 9 completamente aggiornata possa comunque essere compromessa in silenzio tramite un pacchetto NuGet avvelenato di cui la build non sapeva di dipendere, oppure tramite un livello base di container finito in produzione mesi prima senza che nessuno se ne accorgesse. Ciò che una volta era una semplice checklist è oggi un problema di ecosistema, e questo cambiamento è il cuore dell'episodio. Gli ascoltatori vengono guidati attraverso ciò che OWASP segnala davvero: le minacce più grandi non sono i classici SQL injection, anche se quelli non sono mai stati davvero

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix OWASP Architectural Risks in .NET Applications (English)