Sicurezza applicativa web

Il 7 marzo 2013 Vincenzo Calabrò ha tenuto una lezione dal titolo «Sicurezza applicativa web», dedicata ai concetti base della sicurezza delle applicazioni web.

Seguendo l'agenda della presentazione, Vincenzo Calabrò ha esposto prima i concetti base della web security: i servizi web esposti al mondo, le applicazioni custom complesse, la struttura a tre livelli (web, application e database), il fatto che SSL da solo non aiuta e il falso senso di sicurezza. Ha quindi illustrato gli errori più comuni e un esempio reale di SQL code injection, per poi descrivere come cambia lo scenario della sicurezza applicativa web. La parte finale ha riguardato due prospettive complementari: come sviluppare applicazioni sicure e come acquistare applicazioni sicure, con un rinvio a fonti per ulteriori informazioni.

Le slide della lezione, 21 pagine in PDF, seguono l'agenda dai concetti base e dall'esempio di SQL injection fino alle indicazioni per sviluppare e acquistare applicazioni sicure.