2025-11-23

OWASP-architectuurrisico's in .NET-applicaties oplossen

Deze aflevering duikt meteen in de mythe dat upgraden naar het nieuwste .NET-framework je applicatie vanzelf veilig maakt, en ontzenuwt die overtuiging snel. Met de OWASP-update die de manier waarop risico's worden gerangschikt en begrepen verandert, legt dit gesprek uit waarom moderne aanvallen niet langer op je keurig afgebakende controller-functies mikken, maar op de naden, de lijm en de vergeten hoekjes van je architectuur. Het beschrijft hoe een volledig gepatchte .NET 8- of .NET 9-app toch stilletjes gecompromitteerd kan raken door een vergiftigd NuGet-pakket waarvan je nooit wist dat je build ervan afhing, of door een basiscontainerlaag die maanden geleden in productie terechtkwam zonder dat iemand het opmerkte. Wat vroeger een checklist was, is nu een ecosysteemprobleem, en die verschuiving vormt het hart van deze aflevering. Luisteraars krijgen uitgelegd wat OWASP werkelijk signaleert: de grootste dreigingen zijn niet de oude SQL-injectieklassiekers, hoewel die nooit echt verdwenen zijn.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix OWASP Architectural Risks in .NET Applications (English)