2025-11-23

Устранение архитектурных рисков OWASP в приложениях .NET

Этот выпуск сразу разбирается с распространённым заблуждением, будто переход на последнюю версию платформы .NET автоматически делает приложение безопасным, и быстро его опровергает. С выходом обновления OWASP, которое меняет подход к ранжированию и пониманию рисков, в разговоре объясняется, почему современные атаки уже не нацелены на аккуратные функции контроллеров, а бьют по стыкам, связующим компонентам и забытым уголкам архитектуры. Рассматривается, как полностью обновлённое приложение на .NET 8 или .NET 9 может быть незаметно скомпрометировано через зараженный пакет NuGet, о котором вы даже не знали, или через базовый слой контейнера, попавший в продакшн несколько месяцев назад без чьего-либо ведома. То, что раньше было чек-листом, теперь стало проблемой экосистемы, и именно этот сдвиг составляет суть выпуска. Слушатели узнают, что на самом деле сигнализирует OWASP: главные угрозы — не классические инъекции SQL, хотя они никогда по-настоящему не

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix OWASP Architectural Risks in .NET Applications (English)