analisi e gestione della sicurezza di una complessa applicazione ...

• Sicurezza nell’accesso ai dati
CAPITOLO IV - La sicurezza nelle web applications
Per il primo aspetto non abbiamo grossi problemi, il dato può essere trasferito con diversi
protocolli, ma tutti questi hanno, chi più e chi meno, supporti alla gestione della sicurezza;
il concetto base è quello di trasferire i dati in modo cifrato.
Per molto tempo questo è sembrato l’anello debole della catena della sicurezza e, di
conseguenza, è stato l’aspetto più curato.
Il secondo problema, quello relativo al controllo di sicurezza nell’accesso all’applicazione,
è tipicamente un problema facilmente risolvibile, poiché una specifica logica applicativa è
sufficiente a profilare gli utenti e fornire loro il corretto accesso.
Per ultimo, il problema della gestione della sicurezza nell’accesso al dato vero e proprio,
viene elegantemente risolto attraverso gli strumenti nativi dei database relazionali o con un
approccio applicativo.
2 Integrità dei dati. Il dato nasce e vive una propria vita in cui viene letto, modificato e
cancellato; se è manipolato sempre dallo stesso utente ed è mantenuto in un sistema
“protetto” non ha grossi problemi. Le difficoltà nascono invece, quando i dati sono trattati
da diversi utenti, e quindi c’è concorrenza su di essi; bisogna garantire, in queste condizioni,
la loro integrità.
3 Integrità referenziale. Dopo aver affrontato il problema della concorrenza sui dati ne appare
un altro, che è quello dell’integrità referenziale degli stessi.
Per integrità referenziale si intende che due istanze presenti in due entità e correlate tra loro
devono essere sempre coerenti.
Ad esempio se c’è un’anagrafica di un prodotto che è classificato attraverso una tabella di
categorie valide, non si deve permettere di cancellare una categoria finché sia presente
anche un solo prodotto che sia catalogato con quella categoria. Se così non fosse
risulterebbe un prodotto con una categoria che non esiste.
L’integrità referenziale serve a garantire che questa coerenza di dati venga mantenuta.
4 Integrità delle informazioni. Oltre all’integrità dei dati abbiamo un altro problema da
affrontare, quello dell’integrità delle informazioni.
58