X25519-Schlüsselaustausch kommt integriert in .NET 11 Preview 5
.NET 11 Preview 5 fügt System.Security.Cryptography einen erstklassigen Typ X25519DiffieHellman hinzu, für Curve25519-Schlüsselaustausch ohne BouncyCastle oder NSec.
Tag: security
17 Beiträge · Seite2von2
Das security-guidance-Plugin von Claude Code prüft seine eigenen Diffs vor dem Commit
Anthropic hat ein kostenloses security-guidance-Plugin für Claude Code veröffentlicht, das die eigenen Edits des Agenten in drei Ebenen auf Schwachstellen prüft, vom kostenlosen Mustervergleich bis zur agentischen Prüfung beim Commit.
NuGet Package Pruning ist in .NET 10 standardmäßig aktiviert
NuGet Package Pruning ist für net10.0-Projekte standardmäßig aktiviert und reduziert transitive Schwachstellenmeldungen um 70% sowie Restore-Zeiten um bis zu 50%.
Agent Governance Toolkit setzt eine YAML-Policy vor jeden MCP-Tool-Aufruf aus .NET
Microsofts neues Microsoft.AgentGovernance-Paket umschließt MCP-Tool-Aufrufe mit einem Policy-Kernel, einem Security Scanner und einem Response Sanitizer. Hier ist, was jede Komponente macht und wie die Verdrahtung in C# aussieht.
Aspire 13.2.4 schließt CVE-2026-40894: DoS über baggage-Header in OpenTelemetry .NET
Aspire 13.2.4 enthält ein OpenTelemetry-Update für CVE-2026-40894, eine Allokationsverstärkung in Gen0 beim Parsen der Propagatoren baggage, B3 und Jaeger. Aktualisieren Sie OpenTelemetry.Api und OpenTelemetry.Extensions.Propagators auf 1.15.3, auch wenn Sie kein Aspire verwenden.
.NET 10.0.7 liefert out-of-band, um CVE-2026-40372 in ASP.NET Core Data Protection zu fixen
Ein HMAC-Validierungsfehler in Microsoft.AspNetCore.DataProtection 10.0.0 bis 10.0.6 lässt Angreifer Ciphertexts fälschen. .NET 10.0.7 ist der obligatorische Fix.
Post-Quanten-Kryptografie in .NET 10: ML-KEM, ML-DSA und SLH-DSA
.NET 10 ergänzt native Unterstützung für die Post-Quanten-Algorithmen ML-KEM, ML-DSA und SLH-DSA und bereitet Ihre Anwendungen so auf eine quantenresistente Zukunft vor.