2025-11-23

Усуваємо архітектурні ризики OWASP у застосунках .NET

Цей епізод одразу занурюється в міф про те, що оновлення до останньої версії фреймворку .NET якимось чином робить застосунок безпечним, і швидко його спростовує. Із оновленням OWASP, яке змінює те, як ранжуються й розуміються ризики, ця розмова показує, чому сучасні атаки більше не націлені на акуратні функції контролерів, а на стики, зв'язки та забуті куточки архітектури. Епізод розбирає, як повністю оновлений застосунок .NET 8 або .NET 9 може бути непомітно скомпрометований через отруєний пакет NuGet, про існування якого ви навіть не знали, або через базовий шар контейнера, який потрапив у продакшн кілька місяців тому, і ніхто цього не помітив. Те, що колись було контрольним списком, тепер є проблемою екосистеми, і саме цей зсув є змістом епізоду. Слухачі дізнаються, що насправді сигналізує OWASP: найбільші загрози — це не класичні ін'єкції SQL, хоча й вони ніколи не...

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix OWASP Architectural Risks in .NET Applications (English)