analisi e gestione della sicurezza di una complessa applicazione ...

More documents

Recommendations

Info

CAPITOLO II - Talete: Autenticazione ed Autorizzazione 2.1 Introduzione alle tecnologie usate in Talete: il framework .NET Talete è una web application sviluppata sul framework .NET, realizzato da Microsoft per sistemi operativi Windows. Il framework .NET fornisce una miriade di moduli, classi e librerie per le più comuni necessità di programmazione (interfacce utente, accesso ai dati, crittografia, applicazioni web, supporto ai protocolli di comunicazione, etc.): i programmatori possono usare questa sterminata class library combinandola con il codice scritto da loro stessi. Il codice prodotto dai compilatori .NET non è un linguaggio macchina specifico per un microprocessore, ma piuttosto un linguaggio intermedio che, mediante opportune virtual machine, è in grado di essere compilato on-the-fly ed essere eseguito su diverse piattaforme. La virtual machine che consente di eseguire applicazioni .NET è parte del Common Language Runtime (CLR) che è il modulo base, specifico per il SO, che interpreta ed esegue codice MSIL (Microsoft Intermediate Language), occupandosi di funzionalità fondamentali come la gestione della memoria, i meccanismi di sicurezza e la gestione delle eccezioni. Figura 2 Generare codice con compilatori .NET 12
CAPITOLO II - Talete: Autenticazione ed Autorizzazione IL (Intermediate Language) e Metadati sono alla fine contenuti in uno o più PE (Portable Executable) nella forma tradizionale: .exe( se è codice di programma eseguibile ) e .dll (se è un insieme di librerie). 2.1.1 Le applicazioni Asp.NET Figura 3 Struttura del framework .NET Il volto Web del Framework .NET è meglio noto come Asp.NET. Per realizzare ed eseguire un’applicazione Web con Asp.NET è necessario che nel sistema sia installato il framework .NET ed un web server in grado di interpretare ed eseguire i file Asp.NET, che hanno estensione .aspx. Visual Studio 2005 include un tool di sviluppo Web, “Visual Web Developer”, che integra un piccolo server Web per consentire a tutti lo sviluppo di applicazioni di questo tipo. Il web server interpreta la richiesta, compie delle elaborazioni e risponde inviando al client una pagina web. Questa, in genere, è composta da codice HTML/XHTML (standard del World Wide Web Consortium che riformula l’HTML come documento XML) da 13
Page 1 and 2: UNIVERSITÀ POLITECNICA DELLE MARCH
Page 3 and 4: INDICE INDICE .....................
Page 5 and 6: ELENCO DELLE FIGURE Figura 1 Home p
Page 7 and 8: CAPITOLO I - Introduzione 5
Page 9 and 10: CAPITOLO I - Introduzione tecniche
Page 11 and 12: CAPITOLO I - Introduzione 2 Gestion
Page 13: CAPITOLO II - Talete: Autenticazion
Page 17 and 18: CAPITOLO II - Talete: Autenticazion
Page 23 and 24: • Ampliamento della superficie di
Page 35 and 36: 2.4.5 Diagramma delle classi CAPITO
Page 43 and 44: CAPITOLO III - Progettare un’appl
Page 45 and 46: 3.2 Il significato dei design patte
Page 55 and 56: 4.1 Introduzione CAPITOLO IV - La s
Page 57 and 58: CAPITOLO IV - La sicurezza nelle we
Page 65 and 66:
CAPITOLO IV - La sicurezza nelle we
Page 67 and 68:
Page 69 and 70:
Page 71 and 72:
Page 73 and 74:
Page 75 and 76:
Page 77 and 78:
Page 79 and 80:
Page 81 and 82:
Page 83 and 84:
Page 85 and 86:
Page 87 and 88:
Mentre con AnomynousTemplate si ha:
Page 89 and 90:
Page 91 and 92:
Page 93 and 94:
Page 95 and 96:
CAPITOLO V - La sicurezza nell’ar
Page 97 and 98:
Page 99 and 100:
Page 101 and 102:
Page 103 and 104:
Page 105 and 106:
1 porsi dalla prospettiva dell’at
Page 107 and 108:
Page 109 and 110:
Page 111 and 112:
Page 113 and 114:
CAPITOLO VI - Gli attacchi e il pro
Page 115 and 116:
6.1 Progetto OWASP CAPITOLO VI - Gl
Page 117 and 118:
Page 119 and 120:
Page 121 and 122:
Page 123 and 124:
Page 125 and 126:
6.2.5 I vantaggi nascosti CAPITOLO
Page 127 and 128:
Page 129 and 130:
Page 131 and 132:
Page 133 and 134:
Page 135 and 136:
Page 137 and 138:
Page 139 and 140:
Page 141 and 142:
Page 143 and 144:
Page 145 and 146:
Page 147 and 148:
Page 149 and 150:
6.10 Denial of Service CAPITOLO VI
Page 151 and 152:
6.11 Insecure Configuration Managem
Page 153 and 154:
CAPITOLO VII - Test per valutare la
Page 155 and 156:
7.1.1 Analisi del codice sorgente C
Page 157 and 158:
Page 159 and 160:
Page 161 and 162:
Page 163 and 164:
vulnerabilità critiche di applicaz
Page 165 and 166:
• Aggiungere la tecnologia SSL e
Page 167 and 168:
Durante questi anni universitari so
Page 169 and 170:
M. Fowler, D. Rice, M. Foemmel, E.
show all

analisi e gestione della sicurezza di una complessa applicazione ...

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?