2025-11-23

Corrija os riscos arquiteturais do OWASP em aplicações .NET

Este episódio vai direto ao mito de que atualizar para o framework .NET mais recente torna a aplicação segura, e desmonta essa crença rapidamente. Com a atualização do OWASP remodelando a forma como os riscos são classificados e compreendidos, esta conversa expõe por que os ataques modernos já não visam apenas as funções dos seus controladores, mas as junções, a cola e os cantos esquecidos da arquitetura. Ele explica como uma aplicação .NET 8 ou .NET 9 totalmente atualizada pode, ainda assim, ser comprometida silenciosamente por meio de um pacote NuGet envenenado do qual você nunca soube que seu build dependia, ou de uma camada base de contêiner que chegou à produção meses atrás sem que ninguém percebesse. O que antes era uma lista de verificação agora é um problema de ecossistema, e essa mudança é o cerne deste episódio. Os ouvintes percorrem o que o OWASP realmente está sinalizando: as maiores ameaças não são mais os clássicos de injeção de SQL, embora eles nunca…

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix OWASP Architectural Risks in .NET Applications (English)