analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO VII - Test per valutare la sicurezza di Talete
broken links, che non sono una minaccia vera e propria, ma indicano solo che non è possibile
raggiungere quell’indirizzo, che nel nostro caso è quello dei RadControls della Telerik.
Figura 72 Risultati della scansione con WVS
I risultati sono riportati in maniera molto chiara ed è facile, anche per l’utente inesperto, capire
lo stato "di salute" della propria applicazione online, che nel caso di Talete è ottimo in quanto,
come è possibile vedere dalla figura, il threat level è “Low”.
Un comodo indicatore colorato fornisce un riassunto generale dell’analisi, presentando il
numero di vulnerabilità divise in base alla gravità. Un albero della struttura del sito e delle
vulnerabilità evidenziate permette poi di visionare singolarmente ogni test effettuato.
Da segnalare sicuramente la comoda funzionalità per l’aggiornamento della base di
conoscenza dello strumento stesso, in maniera da rimanere al passo con le ultime vulnerabilità
scoperte e le più recenti tecniche di attacco.
Tutte le firme delle vulnerabilità sono completamente consultabili; l’utente curioso può quindi
facilmente capire che tipo di richieste vengono effettuate e quali risposte si attendono nel caso
di pagine vulnerabili.
158