analisi e gestione della sicurezza di una complessa applicazione ...

Figura 44 Controllo “CreateUserWizard”............................................................................................ 86
Figura 45 Controllo “ChangePassword”.............................................................................................. 87
Figura 46 Controllo “PasswordRecovery” ........................................................................................... 87
Figura 47 Esempio d’uso del ViewStateEncryptionMode..................................................................... 91
Figura 48 Esempio d’uso del RegisterRequiresViewStateEncryption ................................................... 91
Figura 49 Architettura a tre livelli ......................................................................................................... 95
Figura 50 I tre aspetti dell’SDL ............................................................................................................. 97
Figura 51 Cronologia dell’SDL ............................................................................................................. 98
Figura 52 Elementi del “threat modeling” ......................................................................................... 100
Figura 53 Threat Modeling: panoramica dell’architettura ................................................................. 100
Figura 54 Threat modeling: livelli dell’architettura............................................................................ 101
Figura 55 Threat Model Wizard........................................................................................................... 104
Figura 56 Report del TAM: la matrice di accesso ............................................................................... 107
Figura 57 Report del TAM: gli use case generati automaticamente.................................................... 107
Figura 58 Report del TAM: le contromisure........................................................................................ 108
Figura 59 Report del TAM: le best practices per evitare SQL Injection .............................................. 109
Figura 60 Possibili attacchi sui 4 livelli di una web application......................................................... 112
Figura 61 Logo OWASP....................................................................................................................... 113
Figura 62 Protocollo HTTP ................................................................................................................. 115
Figura 63 Uso dei parameters in Talete .............................................................................................. 121
Figura 64 Conversione del DateTime nelle query SQL ....................................................................... 124
Figura 65 Uso dei parameters con le date........................................................................................... 125
Figura 66 Proprietà “Organizzazioni” della classe Concessionario.................................................. 126
Figura 67 Gestione dei token di sessione............................................................................................. 131
Figura 68 XSS con un sito vulnerabile................................................................................................. 135
Figura 69 Esempio di attacco di “ cross site scripting”...................................................................... 137
Figura 70 WVS: target e tecnologia da testare.................................................................................... 156
Figura 71 WVS: opzioni di scansione .................................................................................................. 157
Figura 72 Risultati della scansione con WVS ...................................................................................... 158
4