2025-11-23

Napraw architektoniczne ryzyka OWASP w aplikacjach .NET

Ten odcinek od razu obala mit, że aktualizacja do najnowszej wersji platformy .NET automatycznie czyni aplikację bezpieczną, i robi to szybko. Wraz z aktualizacją OWASP, która zmienia sposób klasyfikowania i rozumienia ryzyk, ta rozmowa pokazuje, dlaczego współczesne ataki nie celują już w uporządkowane funkcje kontrolerów, lecz w szwy, spoiwo i zapomniane zakątki architektury. Wyjaśnia, jak w pełni załatana aplikacja .NET 8 lub .NET 9 może zostać po cichu skompromitowana przez zatruty pakiet NuGet, o którego istnieniu w swoim procesie budowania nigdy nie wiedziałeś, albo przez bazową warstwę kontenera, która trafiła na produkcję miesiące temu bez niczyjej uwagi. To, co kiedyś było listą kontrolną, jest dziś problemem ekosystemu i ta zmiana stanowi sedno odcinka. Słuchacze dowiadują się, co OWASP naprawdę sygnalizuje: największe zagrożenia to nie klasyczne ataki typu SQL injection, choć te nigdy tak naprawdę nie zniknęły.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix OWASP Architectural Risks in .NET Applications (English)