Programmazione Sicura

 

Il 18 giugno 2003, presso la Scuola Superiore dell'Amministrazione dell'Interno, Vincenzo Calabrò ha tenuto un seminario dal titolo «Programmazione Sicura», dedicato ai principi, alla metodologia e ad alcune applicazioni pratiche dello sviluppo di software sicuro.

La presentazione ha seguito un indice articolato in: l'importanza della protezione del codice, una panoramica generale sui rischi, l'idea che l'input casuale sia utile («Random Input is a Good Thing»), le azioni di prevenzione, l'auditing del codice, le conclusioni e le risorse. Dopo aver chiarito che cosa proteggere e quali sono i pitfall comuni, Vincenzo Calabrò ha esaminato l'ambiente di esecuzione, con riferimento all'ambiente NT, i rischi e gli elementi in gioco, ponendo la domanda su di chi fidarsi. Si è passati poi all'auditing e ad alcune applicazioni pratiche di sicurezza applicativa: sistemi di base, variabili, programmazione a oggetti e applet. Il seminario chiude il ciclo del 2003 presso lo stesso ente, insieme a «Sicurezza dei Dati» nella stessa giornata e, prima, a «Introduzione alla Sicurezza Informatica», «Criticità dei Sistemi Informatici», «Sicurezza dei Sistemi Informatici», «Reti di Calcolatori» e «Sicurezza in Rete».

Le slide del seminario, 18 pagine in PDF, seguono l'indice dalla protezione del codice fino alle risorse. È disponibile anche la registrazione video dell'intervento.