2025-11-23

OWASPのアーキテクチャリスクを .NETアプリケーションで修正する

このエピソードでは、最新の.NETフレームワークにアップグレードすればアプリケーションが安全になる、という思い込みを取り上げ、それがいかに誤りかを素早く解き明かします。OWASPの更新によってリスクの順位付けや理解の仕方が見直される中、この対談では、現代の攻撃がもはや整理された コントローラーの機能ではなく、アーキテクチャの継ぎ目、接着部分、そして忘れられがちな隅々を狙うようになっている理由を明らかにします。完全にパッチが適用された .NET 8 や .NET 9 のアプリケーションでも、自分たちのビルドが依存していることすら知らなかったNuGetパッケージの汚染や、何カ月も前に誰にも気付かれず本番環境に入り込んだベースコンテナレイヤーを通じて、密かに侵害されうることを解説します。かつてはチェックリストだったものが、今やエコシステムの問題になっており、その変化こそがこのエピソードの核心です。リスナーは、OWASPが本当に示しているものを順を追って理解できます。最大の脅威は、古典的なSQLインジェクションではないということです。ただし、それらが決して…

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix OWASP Architectural Risks in .NET Applications (English)