Kerentanan kritis pada ASP.NET Core dan cara melindungi aplikasi Anda

Terakhir kali, ASP.NET Core telah diguncang oleh beberapa celah keamanan kritis. yang secara langsung memengaruhi otentikasi, perlindungan data, dan server web Kestrel itu sendiri. Jika Anda mengembangkan atau memelihara aplikasi di .NET, ini bukan hanya detail teknis: kita berbicara tentang kerentanan dengan skor CVSS yang sangat tinggi (9,1 dan bahkan 9,9), yang mampu membuka pintu bagi peningkatan hak akses, peniruan identitas pengguna, dan pengungkapan informasi yang sangat sensitif.

Di balik hiruk pikuk buletin keamanan, yang terpenting adalah memahami Apa sebenarnya yang bermasalah di ASP.NET Core, dan paket serta versi mana yang terpengaruh?dan bagaimana tim pengembangan modern yang bekerja dengan praktik terbaik CI/CD dan DevSecOps harus bereaksi, seperti: IDE dan alat-alat penting untuk pengujian aplikasi.Kita akan membahas secara rinci kasus-kasus yang paling serius (termasuk CVE-2026-40372 dan CVE-2025-55315), dan meninjau Microsoft merekomendasikan langkah-langkah mitigasi. Dan selagi kita membahasnya, mari kita tinjau model penanganan kesalahan dan pengecualian di ASP.NET Core, karena pelanggaran keamanan tanpa pengamatan yang baik seperti mencari jarum di tumpukan jerami.

Kerentanan kritis pada Perlindungan Data: CVE-2026-40372

Salah satu insiden paling serius yang telah melanda ekosistem adalah CVE-2026-40372, kerentanan kritis pada Microsoft.AspNetCore.DataProtection, telah ditambal oleh Microsoft dengan pembaruan di luar siklus pada versi .NET 10.0.7. Tingkat keparahannya bukan ringan: CVSS 3.1 dari 9,1 (Ulasan) dan eksploitasi jarak jauh tanpa otentikasi.

Kerentanan ini memengaruhi Versi 10.0.0 hingga 10.0.6 dari paket NuGet Microsoft.AspNetCore.DataProtection dan dependensi terkait, seperti Microsoft.AspNetCore.DataProtection.StackExchangeRedis. Masalahnya terletak pada kelemahan yang sangat halus namun fatal dalam logika kriptografi dari cipher terautentikasi yang dikelola oleh ASP.NET Core.

Komponen yang rentan menghitung tag validasi HMAC pada byte yang salah dalam payload. Dan dalam kasus tertentu, bahkan mengabaikan hash yang dihasilkan. Validasi yang cacat ini sepenuhnya merusak model kepercayaan yang diharapkan: penyerang dapat membuat muatan yang tampak sah, melewati pemeriksaan keaslian sistem perlindungan data.

Konsekuensi praktisnya sangat serius.Hal ini karena DataProtection tidak hanya digunakan untuk mengenkripsi data sembarangan; ia merupakan inti dari banyak mekanisme keamanan ASP.NET Core: cookie otentikasi, token anti-pemalsuan, TempData, status OIDC, dan elemen lain yang bergantung pada keyring ini. Jika objek-objek ini dapat dipalsukan atau didekripsi, penyerang memiliki jalur yang sangat langsung untuk melakukan eskalasi hak akses.

Dampak nyata: cookie, token, dan identitas yang terkompromikan

Kelemahan pada DataProtection memungkinkan penyerang untuk melakukan serangan. memalsukan muatan yang lolos pemeriksaan kriptografi dan, dalam beberapa skenario, bahkan dekripsi data yang sebelumnya dilindungiDalam lingkungan yang menggunakan ASP.NET Core Protection API, hal ini berujung pada serangkaian serangan yang sangat mengkhawatirkan.

Data yang berpotensi terekspos meliputi: cookie otentikasi, token anti-pemalsuan, TempData, status OIDC, dan token internal lainnyaDalam skenario terburuk, penyerang yang tidak terautentikasi dapat memalsukan cookie atau token yang mengidentifikasi mereka sebagai pengguna dengan hak akses tinggi, seperti administrator aplikasi atau administrator layanan internal.

Skenario ini diperparah karena, jika selama periode rentan tersebut penyerang berhasil memperoleh tingkat akses yang tinggi, hal ini dapat mendorong aplikasi untuk menerbitkan aset yang sah tetapi diperoleh dengan cara yang jahat: Kunci API, token penyegaran sesi, tautan pengaturan ulang kata sandi, atau kunci akses tetap.Semua artefak tersebut akan tetap valid bahkan setelah melakukan upgrade ke .NET 10.0.7, kecuali jika dilakukan tindakan tambahan.

Dengan kata lain, meskipun Anda menerapkan patch tersebut, jika Anda tidak bereaksi dengan benar, Sistem Anda masih berisiko terpapar token yang telah diterbitkan dalam kondisi yang rentan.Itulah mengapa Microsoft membandingkan kelemahan ini dengan kerentanan historis seperti MS10-070, yang terkait dengan masalah padding-oracle dalam enkripsi ASP.NET lama.

Microsoft menemukan regresi ini sebagai akibat dari Laporan dari pelanggan yang mengalami kegagalan dekripsi setelah menginstal .NET 10.0.6 Selama Patch Tuesday bulan April. Setelah menyelidiki insiden tersebut (awalnya didokumentasikan dalam isu aspnetcore #66335), tim menemukan bahwa itu bukan hanya bug fungsional, tetapi juga celah keamanan signifikan yang membutuhkan patch mendesak di luar siklus.

Kondisi pengoperasian dan lingkungan yang terpengaruh

Meskipun kegagalan ini sangat penting, Tidak semua lingkungan terekspos secara default.Menurut informasi resmi, untuk mengeksploitasi CVE-2026-40372, beberapa kondisi spesifik terkait paket dan lingkungan eksekusi harus dipenuhi.

Di satu sisi, aplikasi tersebut harus menggunakan Versi rentan dari paket Microsoft.AspNetCore.DataProtection (10.0.0 hingga 10.0.6) atau pustaka yang memuatnya saat runtime. Selain itu, kerentanan ini berdampak lebih besar pada sistem operasi non-Windows, seperti Linux dan macOSIni sangat sesuai dengan penerapan ASP.NET Core yang umum di dalam kontainer, orchestrator, dan platform cloud.

Vektor serangan biasanya dieksekusi melalui jaringan, tanpa perlu otentikasi sebelumnya.Hal ini meningkatkan bahayanya pada aplikasi yang terhubung ke internet. Penyerang dapat mengirimkan muatan (payload) yang dirancang khusus seolah-olah mereka hanyalah klien lain dari sistem tersebut, tanpa memerlukan kredensial yang valid.

Dalam praktiknya, hal ini berarti bahwa infrastruktur berbasis layanan mikro, kontainer Docker, dan platform PaaS Sistem yang mengandalkan DataProtection untuk berbagi kunci atau status otentikasi antar instance merupakan target prioritas tinggi. Jika keyring belum diperbarui dan dirotasi, ada risiko nyata bahwa satu pelanggaran keamanan dapat meningkat menjadi akses yang berkelanjutan dan sulit dideteksi.

Karena semua alasan di atas, tim keamanan aplikasi harus Analisis secara detail layanan mana yang memuat paket yang rentan tersebut. dan pada sistem operasi apa mereka berjalan, alih-alih berasumsi bahwa masalah tersebut hanya memengaruhi skenario yang sangat spesifik.

Tindakan mendesak: tingkatkan ke .NET 10.0.7 dan rotasi kunci.

Rekomendasi utama Microsoft jelas: Segera perbarui paket Microsoft.AspNetCore.DataProtection ke versi 10.0.7. dan kompilasi ulang aplikasi dengan runtime dan SDK yang telah diperbaiki (misalnya, .NET SDK 10.0.203 dan runtime terkaitnya).

Untuk memastikan bahwa lingkungan telah diperbarui dengan benar, Anda harus menjalankan perintah berikut: Jalankan perintah `dotnet –info` dan pastikan versi runtime-nya adalah 10.0.7. yang sesuai. Menginstal runtime di server saja tidak cukup; itu sangat penting. Membangun ulang dan menyebarkan ulang aplikasi. menggunakan citra kontainer atau paket yang diperbarui untuk memastikan bahwa kode produksi terhubung dengan biner yang telah diperbaiki.

Namun, seperti yang telah disebutkan sebelumnya, menerapkan patch saja tidak akan memperbaiki kerusakan yang telah terjadi. Microsoft sangat tidak menyarankan hal ini. putar gantungan kunci DataProtection di lingkungan yang telah terpapar, untuk membatalkan token, cookie, atau kredensial apa pun yang dibuat secara jahat selama periode kerentanan.

Selain memperbarui dan merotasi kunci, ada baiknya memaksa penutupan sesi aktif (pencabutan cookie login, token akses, dll.), memerlukan autentikasi ulang dan mengaktifkan audit log terperinci untuk meninjau aktivitas mencurigakan, terutama akses administratif yang tidak lazim, pembuatan kunci API, pengaturan ulang kata sandi, dan operasi dengan hak istimewa.

Dari perspektif DevSecOps, insiden ini memperkuat pentingnya memasukkan pemindai ketergantungan dalam rantai CI/CD dan untuk mengaktifkan peringatan otomatis ketika kerentanan kritis muncul dalam paket pihak ketiga. Dengan DataProtection, seperti halnya pustaka kriptografi lainnya, perubahan kecil dalam perilaku dapat merusak seluruh model keamanan jika tidak divalidasi secara ketat.

Kerentanan kritis lainnya: Pemalsuan permintaan HTTP di Kestrel (CVE-2025-55315)

Selain kerentanan pada DataProtection, kerentanan lain juga telah dilaporkan. celah keamanan yang sangat serius di ASP.NET CoreKali ini, fokusnya adalah pada server web Kestrel. Diidentifikasi sebagai CVE-2025-55315Kesalahan ini dikategorikan sebagai kesalahan pemalsuan permintaan HTTP dengan skor tingkat keparahan sebesar... 9,9 dari 10.

Inti permasalahannya adalah bahwa Penyerang dapat menyuntikkan permintaan HTTP berbahaya kedua ke dalam permintaan yang tampaknya sah.Ini adalah contoh tipikal dari serangan yang disebut penyelundupan permintaan atau manipulasi pembingkaian HTTP. Teknik ini dapat digunakan untuk melewati kontrol keamanan yang terletak pada proxy, penyeimbang beban, atau server itu sendiri, dan menyebabkan backend memproses data yang seharusnya tidak pernah diterimanya.

Menurut peringatan Microsoft, dampak potensialnya meliputi akses ke informasi sensitif, pencurian kredensial, modifikasi file tanpa izin dan bahkan kemungkinan menyebabkan kegagalan server yang memengaruhi ketersediaan. Dengan berdampak langsung pada lapisan transport HTTP, jangkauan serangannya sangat luas, mulai dari melewati otentikasi hingga mengalihkan lalu lintas ke rute internal.

Kerentanan tersebut secara spesifik memengaruhi Microsoft.AspNetCore.Server.Kestrel.Core Kerentanan ini ada di versi tertentu ASP.NET Core dan dianggap sebagai salah satu masalah keamanan paling serius yang dihadapi platform ini dalam beberapa tahun terakhir. Sekali lagi, ini merupakan celah yang dapat dieksploitasi oleh penyerang yang tidak terautentikasi, yang secara signifikan meningkatkan potensi serangan.

Barry Dorrans, pimpinan teknis bidang keamanan di .NET, menjelaskan bahwa Skor setinggi itu mencerminkan skenario terburuk yang mungkin terjadi.Karena dampak sebenarnya sangat bergantung pada bagaimana setiap aplikasi dibangun, penilaian ini didasarkan pada premis adanya celah keamanan yang dilewati dengan perubahan cakupan, yang merupakan jenis kegagalan yang dianggap tidak dapat diterima di lingkungan perusahaan.

Versi dan patch yang terpengaruh untuk Kestrel dan ASP.NET Core

Untuk mengatasi kerentanan CVE-2025-55315, Microsoft telah merilis Pembaruan keamanan khusus untuk berbagai cabang .NET dan ASP.NET Core, mencakup versi lama dan baru, termasuk ASP.NET Core 2.3, 8.0, dan 9.0.

Di lingkungan tempat penggunaannya .NET 8 atau lebih tinggiLangkah mitigasi yang direkomendasikan melibatkan penerapan semua patch yang tersedia melalui Microsoft Update dan selanjutnya memvalidasi bahwa runtime dan paket berada dalam versi yang telah diperbaiki. Sangat penting untuk memverifikasi bahwa aplikasi dikompilasi ulang dengan versi ini dan bahwa image produksi tidak lagi mengandung binary yang rentan.

Dalam kasus proyek yang masih dalam tahap pelaksanaan .NET 2.3Microsoft menunjukkan bahwa hal itu sangat penting. Perbarui referensi paket Microsoft.AspNet.Server.Kestrel.Core ke versi 2.3.6Kompilasi ulang solusi dan sebarkan ulang deployment. Jika tidak, Kestrel akan terus memproses permintaan dengan logika yang salah yang memungkinkan pemalsuan permintaan HTTP.

Penyebaran yang menggunakan aplikasi mandiri atau aplikasi yang dikemas sebagai satu file Mereka juga memiliki kewajiban untuk mengkompilasi ulang dari awal dengan runtime yang telah diperbaiki, jika tidak, file yang dapat dieksekusi masih akan berisi kode yang rentan. Detail ini mudah dilupakan jika Anda terlalu bergantung pada pembaruan host saja.

Bersamaan dengan pembaruan pada kerangka kerja itu sendiri, Microsoft telah merilis Patch untuk Microsoft.AspNetCore.Server.Kestrel.Core dan komponen terkait lainnya.Hal ini bertujuan untuk memperkuat ketahanan penguraian dan penanganan permintaan HTTP. Singkatnya, ini bukan perbaikan tunggal yang terisolasi, melainkan peningkatan terkoordinasi di beberapa titik dalam tumpukan ASP.NET Core.

Pembaruan penting tambahan di ASP.NET Core dan risiko global

Selain kasus-kasus spesifik ini, Microsoft telah merilis Patch penting untuk kerentanan lain di ASP.NET Core Kerentanan ini dapat menyebabkan eksekusi kode jarak jauh (RCE), peningkatan hak akses, dan serangan penolakan layanan (DoS). Kombinasi dari kelemahan-kelemahan ini menunjukkan dengan jelas bahwa kerangka kerja tersebut, betapapun matangnya, tidak kebal terhadap regresi berbahaya.

Kegagalan-kegagalan ini berdampak Komponen-komponen utama dari runtime ASP.NET CoreIni termasuk pemrosesan permintaan HTTP, middleware otentikasi dan otorisasi, serta API yang terkait dengan serialisasi dan deserialisasi data. Dalam banyak kasus, penyerang dapat mengeksploitasinya. input yang salah format atau muatan yang dimanipulasi untuk memicu perilaku yang tidak terduga.

Versi yang terpengaruh biasanya sesuai dengan rilis sebelum patch keamanan yang diterbitkan pada April 2026Oleh karena itu, audit versi wajib dilakukan di semua lingkungan produksi yang masih menjalankan versi lama. Membiarkan server tetap usang, saat ini, sama saja dengan mendapatkan bencana.

Dari perspektif bisnis, kegagalan menerapkan perbaikan ini dapat menimbulkan konsekuensi yang sangat serius: hilangnya kerahasiaan data, integritas yang terganggu, ketidaktersediaan layanan penting dan dampak reputasi yang membutuhkan waktu bertahun-tahun untuk pulih. Organisasi yang mengandalkan ASP.NET Core untuk aplikasi penting mereka harus memandang manajemen patch sebagai proses berkelanjutan, bukan tugas sekali saja.

Rekomendasi umum Microsoft adalah untuk Terapkan patch sesegera mungkin setelah tersedia, dan tinjau pengaturan keamanan lingkungan tersebut.Perkuat pemantauan aktivitas mencurigakan dan tinjau proses pengembangan yang aman untuk meminimalkan kemungkinan munculnya kerentanan dalam kode aplikasi itu sendiri.

Penanganan kesalahan dan pengecualian di ASP.NET Core: bagian penting dari teka-teki ini

Ketika kita berbicara tentang keamanan, kita seringkali hanya memikirkan tentang tambalan dan kriptografi, tetapi Sistem penanganan kesalahan yang baik di ASP.NET Core sangat penting. untuk mendeteksi, menyelidiki, dan mengurangi insiden. Kerangka kerja ini menawarkan berbagai mekanisme untuk menangani pengecualian, mengembalikan kode status yang sesuai, dan mengekspos respons standar, seperti ProblemDetails, dalam API.

Dalam lingkungan pengembangan, ASP.NET Core secara default mengaktifkan Halaman Pengecualian Pengembang ketika kondisi tertentu terpenuhi (biasanya berada di lingkungan Pengembangan). Halaman ini dipicu oleh middleware DeveloperExceptionPageMiddleware, yang ditempatkan di awal pipeline HTTP untuk Mencegat pengecualian yang tidak ditangani, baik sinkron maupun asinkron.dan menampilkan informasi terperinci.

Halaman pengecualian pengembang mungkin mencakup jejak tumpukan, parameter string kueri, cookie, header HTTP, dan metadata titik akhirIni adalah alat yang luar biasa selama pengembangan, tetapi, secara logis, Fitur ini tidak boleh diaktifkan di lingkungan produksi.karena mengungkap detail internal akan mempermudah pekerjaan penyerang.

Dalam lingkungan produksi, praktik yang disarankan adalah mengkonfigurasi sebuah Halaman kesalahan khusus menggunakan UseExceptionHandlerMiddleware ini menangkap pengecualian yang tidak ditangani, mencatatnya, dan mengeksekusi ulang permintaan melalui pipeline alternatif, biasanya mengarah ke rute seperti /Error.

Saat memasang kembali pipa, penting untuk diingat bahwa Middleware dapat dipanggil kembali dengan HttpContext yang sama.Oleh karena itu, disarankan untuk membersihkan status internal, menyimpan hasil dalam cache, atau menggunakan kembali data yang sudah dibaca (misalnya, isi permintaan) untuk menghindari terjadinya kesalahan tambahan. Selain itu, layanan yang tercakup tetap sama selama eksekusi ulang.

Akses ke pengecualian dan kontrol terpusat dengan IExceptionHandler

Untuk mendapatkan informasi detail tentang pengecualian yang memicu halaman kesalahan, ASP.NET Core menyediakan fitur tersebut. IExceptionHandlerPathFeatureMelalui HttpContext.Features.Get Baik jalur permintaan asli maupun objek Pengecualian itu sendiri dapat diambil.

Pola umum dalam Razor Pages terdiri dari: Simpan RequestId dan pesan kesalahan yang ramah di dalam model halaman.Dengan menggunakan IExceptionHandlerPathFeature, Anda dapat menyesuaikan pesan berdasarkan jenis pengecualian (misalnya, FileNotFoundException) atau jalur yang menyebabkan kegagalan. Hal ini memungkinkan Anda untuk menampilkan pesan kesalahan yang lebih bermanfaat kepada pengguna tanpa menyaring detail internal.

Selain pendekatan berbasis halaman atau khusus pengontrol, ASP.NET Core menawarkan antarmuka IExceptionHandler sebagai mekanisme penanganan pengecualian terpusat. Implementasi antarmuka ini didaftarkan dengan AddExceptionHandler. dan perintah-perintah tersebut dieksekusi secara berurutan, mengembalikan nilai true ketika telah menangani pengecualian dan false ketika lebih memilih untuk mendelegasikan ke perilaku default.

Sistem ini memfasilitasi, misalnya, Mencatat kesalahan dalam sistem eksternal, menerapkan logika kondisional sesuai dengan jenis pengecualian. atau memodifikasi respons HTTP global tanpa harus menyentuh setiap controller secara individual. Mulai dari .NET 10, middleware pengecualian juga memungkinkan Anda untuk mengkonfigurasi SuppressDiagnosticsCallback untuk memutuskan kapan harus menekan metrik dan log jika terjadi pengecualian yang sudah ditangani.

Opsi lain yang sangat fleksibel adalah dengan menggunakan lambda di UseExceptionHandlerIni melibatkan akses langsung ke konteks, mengatur kode status dan Content-Type, serta menulis respons secara manual. Anda bahkan dapat menggunakan IProblemDetailsService di dalam fungsi lambda tersebut untuk mengeluarkan respons ProblemDetails standar yang secara jelas menjelaskan masalahnya.

Halaman kode status dan respons ProblemDetails

Secara default, aplikasi ASP.NET Core Sistem ini tidak menampilkan halaman yang ramah terhadap kode status HTTP seperti 404.Fungsi ini hanya mengembalikan kode dan isi kosong. Untuk memperkaya pengalaman ini dan mempermudah proses debugging, Anda dapat mengaktifkan middleware halaman kode status menggunakan UseStatusCodePages.

UseStatusCodePages mendukung beberapa mode: Teks biasa dengan pesan umum, lambda untuk menyesuaikan respons sepenuhnya. atau varian yang mengalihkan atau mengeksekusi ulang pipeline ke endpoint alternatif, seperti UseStatusCodePagesWithRedirects dan UseStatusCodePagesWithReExecute.

Dengan UseStatusCodePagesWithRedirects, middleware Fungsi ini mengeluarkan kode status 302 Found dan mengarahkan klien ke URL yang biasanya menampilkan tampilan yang lebih ramah pengguna.Biasanya akan mengembalikan kode status 200 OK. Pendekatan ini masuk akal jika Anda ingin bilah alamat mencerminkan jalur kesalahan akhir dan Anda tidak ingin mempertahankan kode status asli.

UseStatusCodePagesWithReExecute, di sisi lain, Kode status awal tidak berubah.Sebaliknya, ia mengeksekusi ulang permintaan terhadap rute yang berbeda untuk menghasilkan isi respons. URL asli tetap tersimpan di bilah alamat browser, dan titik kesalahan dapat mengambil rute asli dan melakukan kueri melalui IStatusCodeReExecuteFeature, yang sangat berguna untuk pencatatan dan debugging.

Dalam ranah API, ASP.NET Core telah mengadopsi standar tersebut. ProblemDetails sebagai format standar untuk respons kesalahanDengan mendaftarkan AddProblemDetails di dalam service container, middleware dapat secara otomatis menghasilkan respons JSON dengan field seperti type, title, status, dan traceId ketika terjadi error pada klien atau server tanpa body.

Perilaku ini dapat disesuaikan dengan Opsi Detail Masalah.Sesuaikan Detail MasalahHal ini melibatkan penambahan ekstensi seperti pengidentifikasi node (misalnya, nama mesin) atau metadata lain yang membantu melacak masalah di lingkungan terdistribusi. Dimungkinkan juga untuk mengimplementasikan IProblemDetailsWriter kustom yang menentukan status mana yang akan ditangani dan bagaimana cara menserialisasi detailnya.

Pelajaran untuk DevSecOps dan praktik terbaik berkelanjutan

Rentetan kerentanan pada ASP.NET Core dan ekosistem .NET-nya memberikan beberapa pelajaran penting bagi tim pengembang yang serius: Ketergantungan pihak ketiga merupakan vektor kritis; kriptografi yang diimplementasikan dengan buruk akan merusak seluruh model kepercayaan. dan mekanisme otentikasi telah menjadi target utama para penyerang.

Dari perspektif DevSecOps, hal ini menjadi sangat penting. mengintegrasikan analisis ketergantungan Dalam pipeline CI/CD, jalankan pengujian keamanan berkelanjutan dan pertahankan visibilitas yang jelas terhadap semua komponen pihak ketiga yang dimasukkan ke dalam proyek. Alat Analisis Komposisi Perangkat Lunak (SCA) dan pemindai kerentanan seharusnya tidak lagi bersifat opsional tetapi menjadi bagian dari alur kerja integrasi standar.

Penting juga untuk memperkuat Audit log dan pemantauan peristiwa keamananHal ini terutama berlaku untuk otentikasi, penerbitan token, pembuatan sesi, perubahan izin, dan operasi administratif. Tanpa pencatatan dan peringatan yang baik, kerentanan seperti CVE-2026-40372 atau CVE-2025-55315 dapat dieksploitasi secara diam-diam selama berbulan-bulan.

Terlepas dari kompleksitasnya dan banyaknya bug baru-baru ini, ASP.NET Core tetap menjadi kerangka kerja yang tangguh selama diperbarui dengan benar dan dikonfigurasi dengan aman. Kombinasi dari Penambalan cepat, rotasi kunci bila perlu, praktik penanganan kesalahan yang baik, dan pendekatan proaktif terhadap keamanan. Hal itu membuat perbedaan antara platform yang tangguh dan target yang mudah bagi para penyerang.

Seluruh rangkaian kerentanan dan mekanisme mitigasi ini mengingatkan kita bahwa Keamanan di ASP.NET Core bukan hanya soal menerapkan patch sesekali.melainkan menerapkan disiplin berkelanjutan: memantau versi paket dan runtime, menangani kesalahan dan pengecualian, meninjau respons HTTP dan ProblemDetails yang kami tampilkan, dan mendukung semua ini dengan proses DevSecOps yang matang yang memungkinkan kami bereaksi cepat setiap kali kegagalan kritis baru muncul dalam ekosistem .NET.