analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO VII - Test per valutare la sicurezza di Talete
note oppure effettuando l’invio di payload ritenuti potenzialmente pericolosi. L’efficacia di
questi strumenti è ovviamente legata alla base di conoscenza: più questa risulta aggiornata e
personalizzata, migliori saranno i risultati. Generalmente questi software sono molto semplici
da utilizzare poiché non richiedono nessuna interazione da parte dell’utente. L’attendibilità dei
report finali dipende notevolmente dal genere di applicazione che si sta testando: mentre i siti
web statici sono facilmente analizzabili dagli spider usati all’interno di questi tool, non si può
dire lo stesso per le applicazioni che fanno largo uso di JavaScript, Ajax, Flash, form di
autenticazione e percorsi di navigazione che richiedono una costante interazione con l’utente.
Purtroppo, per la natura stessa dell’analisi, è impossibile identificare precisamente dove
effettivamente risiedono gli errori segnalati, lasciando agli sviluppatori l’ingrato compito di
scovare tali bug all’interno del codice.
7.1.3 Altri strumenti
Oltre alle categorie segnalate esistono certamente altre tipologie di strumenti: gli strumenti di
analisi su dati binari cercano di scovare falle di sicurezza all’interno di applicativi binari
prevalentemente in C e C++; i database scanner replicano l’interazione tra client e server SQL
in maniera da poter inviare delle query per testare la configurazione dei DBMS (procedure,
utenti, ruoli, privilegi) oltre ad effettuare l’invio di classiche stringhe riconducibili a potenziali
attacchi di SQL Injection; i configuration scanner operano dei test sulle configurazioni di web
applications e web server per segnalare configurazioni erronee o impostazioni di default
pericolose.
154