analisi e gestione della sicurezza di una complessa applicazione ...

1 porsi dalla prospettiva dell’attaccante
2 identificare il threat al target dell’hacker
CAPITOLO V - La sicurezza nell’architettura di un’applicazione
3 assumere che l’attacco c’è in quanto esiste una risorsa interessante (non considera il
‘vandalo’, che può essere ad esempio un virus che si diffonde all’interno di una lan).
Il nuovo modello è il TAM, il quale:
1. si pone dal punto di vista di chi difende e quindi ha il vantaggio di conoscere i dettagli del
sistema; in questo modo è possibile apprendere meglio le modalità con cui un hacker può
cercare di prendere il controllo del sistema
2. difende ciò che vale la pena difendere (quindi è meno complesso)
3. espande il lavoro di chi modella (che deve decidere cosa è giusto fare o non lo è in certi
casi) e quindi è pesante nello sviluppo delle calls /use-cases
Il modello usato in quest’esperienza è quest’ultimo, attraverso il tool creato da Microsoft.
5.4 “Microsoft Threat Analysis & Modeling Tool”
Non può esistere un tool che miracolosamente risolve il problema della sicurezza di una
applicazione. Fino ad ora sono stati descritti i punti essenziali per realizzare un’architettura che
semplifichi la creazione di un’applicazione più sicura. In questo processo sono emersi dati
tangibili che permettono di identificare con più facilità i punti di maggiore rischio. L’utilità di
uno strumento sta nel raccogliere le informazioni sulla struttura dell’applicazione, i punti
d’ingresso, i ruoli, i componenti e mettere in evidenza le possibili vulnerabilità così che
architetto e sviluppatori possano individuare subito i punti di attenzione. E questo è quanto è
103