analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO V - La sicurezza nell’architettura di un’applicazione
SDL fornisce numerosissime indicazioni per ogni ruolo del team di sviluppo. Per esempio
viene preferito l’uso di linguaggi strong-typed, tool di analisi statica del codice come Prefix,
PreFast e strumenti che eseguano test fornendo input non valido all’applicazione (fuzzing).
L’insieme delle attività di sicurezza che sono state stabilite per l’applicazione culminano prima
nel “security push”, il primo momento in cui l’applicazione è sufficientemente matura per
essere testata dal punto di vista della sicurezza, e successivamente nella “Final Security
Review”, momento nel quale si tirano le somme sui risultati che sono stati ottenuti
sottoponendo l’applicazione a specifici test di penetrazione e dove si è ancora in tempo per
reagire rapidamente eseguendo le modifiche necessarie.
A prescindere dall’applicare o meno in modo completo quanto viene indicato in SDL, i concetti
di base già esposti rimangono un punto di partenza fondamentale su cui costruire il modello
specifico dell’applicazione che si vuole progettare in sicurezza.
5.3 Il threat modeling
Un elemento fondamentale per creare un’architettura sicura è il threat modeling (modellazione
delle minacce), che permette di illustrare quali sono i possibili rischi a cui un’applicazione va
incontro; esso è un approccio pragmatico all’analisi delle minacce in una generica architettura
software, in quanto ogni sistema che espone un ingresso è soggetto ad attacchi.
In pratica, il modello delle minacce è quel processo che serve a:
1 trovare i punti d’ingresso del software
2 capire come possano essere sfruttati
3 valutare i possibili rimedi
99