analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO V - La sicurezza nell’architettura di un’applicazione
Contromisure Utilizzare un’espressione regolare per
convalidare il nome utente e una stored
procedure con parametri per accedere al
database
6. Classificazione delle minacce, per determinare quali sono le più pericolose; si usa la
seguente formula: Rischio = probabilità * potenziale del danno
Un modello per classificare le minacce potrebbe essere il modello DREAD:
- Discoverability (quanto è semplice scoprire la vulnerabilità? )
- Reproducibility (quanto è facile replicare l’attacco? )
- Exploitability (quanto è semplice compiere l’attacco? )
- Affected users (quanti utenti sono colpiti dall’attacco? )
- Damage potential (quanto danno provoca il successo di un attacco? )
oppure quello STRIDE:
- Spoofing (di IP, credenziali..)
- Tampering (alterazione dei dati, man in the middle)
- Repudiation (esecuzione di azioni senza poter provare la loro paternità)
- Information Disclosure (divulgazione delle informazioni)
- Denial of Service
- Elevation of Privilege (innalzamento dei privilegi)
Entrambi questi modelli, possono essere ricondotti a tre categorie, che sono quelle prese in
considerazione dal tool usato: Confidentiality, Integrity e Availability.
La teoria del Threat Modeling ha presentato, nel corso degli anni, due differenti prospettive di
modellazione. La prima in termini cronologici è data dal modello di “Swiderski / Snyder”, le
cui caratteristiche fondamentali sono:
102