analisi e gestione della sicurezza di una complessa applicazione ...

Conclusioni e sviluppi futuri
In questa tesi, inizialmente è stato implementato il sistema di autenticazione della piattaforma
Talete, che è un’applicazione Asp.NET per l’erogazione di servizi di consulenza alle imprese;
in altre parole è stato gestito il meccanismo di accesso all’applicazione. Considerando le pagine
relative all’amministrazione di Talete, sono state analizzate attentamente le varie tipologie di
utenti che accedono alla piattaforma e, in base alla categoria di appartenenza, sono state
assegnate le giuste autorizzazioni. Quindi l’amministratore può compiere qualsiasi azione sia
in lettura (quindi può visualizzare tutti i dati) che in scrittura; il proprietario può visualizzare i
dati e gli utenti relativi alla sua organizzazione e può modificarli, e cosi via per tutte le altre
categorie di utenti. L’accesso alla piattaforma è permesso solo ad utenti autenticati. Sono stati
seguiti i passi previsti dalla “Ingegneria del software”, progettando il meccanismo di
autorizzazione con l’ausilio di alcuni diagrammi UML come quello dei casi d’uso e delle classi.
In seguito è stato gestito l’accesso alle varie aree (CdG, Qualità, Ambiente, ecc) e applicazioni
di Talete creando la pagina delle Autorizzazioni, che permette al proprietario di
un’organizzazione e ovviamente all’amministratore, di assegnare i permessi ai propri utenti,
“spuntando” le caselle opportune nell’albero che mostra tutte le zone e le pagine di Talete.
L’ultima fase del ciclo di vita di un software prevede il testing delle parti sviluppate, che in
questo lavoro è stato attuato con la tecnica del black-box testing con cui è stata effettuata
un’analisi del comportamento del software basandosi sui risultati degli output ottenuti
eseguendo moduli con degli input prestabiliti. Fondamentale, per lo sviluppo e i miglioramenti
del codice relativo alle autorizzazioni, è stato il Beta testing, in cui il sistema è stato fornito ad
alcuni potenziali utenti che hanno accettato di usarlo per riportare eventuali problemi;
ovviamente il Beta testing ha comportato la modifica del sistema e l’aggiunta di ottimizzazioni
alla nostra piattaforma. Nell’implementazione del nostro software, fondamentale è la presenza
dei design pattern che forniscono soluzioni riutilizzabili nel progetto senza dover ogni volta
partire da zero per risolvere uno specifico problema; quelli da me usati sono l’abstract factory,
il builder e il template method. Nella seconda parte del lavoro, sono state analizzate tutte le
160