analisi e gestione della sicurezza di una complessa applicazione ...

More documents

Recommendations

Info

CAPITOLO IV - La sicurezza nelle web applications Figura 38 Controllo “Login” 2) LoginStatus: questo controllo indica lo stato dell’utente e da la possibilità, cliccando, di andare alla pagina di Login. Quindi agli utenti che sono loggati fornisce la possibilità di fare il logout; a quelli non loggati permette di effettuare il login. Figura 39 Controllo “LoginStatus” 3) LoginName: indica quale è il login name, cioè il nome dell’utente che è in questo momento loggato, oppure “blank ” se non è loggato nessuno Figura 40 Controllo “LoginName” 4) LoginView: esso fa da contenitore per altri controlli e mostra le informazioni circa lo stato dell’utente collegato; inoltre informa se egli ha già effettuato il login, cioè se ha già eseguito l’autenticazione. All’interno di questo controllo viene fatto un match tra l’identità dell’utente e il ruolo che è specificato nella combo. Nel template (nella figura loggedInTemplate) viene specificato cosa deve accadere (ad es. cosa visualizzare) con un utente anonimo e con uno loggato; in questo secondo caso, in Talete, devono essere visualizzate tutte le pagine (ModificaDati, CambiaOrganizzazione, etc.) mostrate in figura. 84
Mentre con AnomynousTemplate si ha: CAPITOLO IV - La sicurezza nelle web applications Figura 41 Controllo “LoginView” Figura 42 Controllo “LoginView” in Talete: LoggedInTemplate Figura 43 Controllo “LoginView”in Talete: AnonymousTemplate 85
Page 1 and 2:
UNIVERSITÀ POLITECNICA DELLE MARCH
Page 3 and 4:
INDICE INDICE .....................
Page 5 and 6:
ELENCO DELLE FIGURE Figura 1 Home p
Page 7 and 8:
CAPITOLO I - Introduzione 5
Page 9 and 10:
CAPITOLO I - Introduzione tecniche
Page 11 and 12:
CAPITOLO I - Introduzione 2 Gestion
Page 13 and 14:
CAPITOLO II - Talete: Autenticazion
Page 15 and 16:
Page 17 and 18:
Page 19 and 20:
Page 21 and 22:
Page 23 and 24:
• Ampliamento della superficie di
Page 25 and 26:
Page 27 and 28:
Page 29 and 30:
Page 31 and 32:
Page 33 and 34:
Page 35 and 36: 2.4.5 Diagramma delle classi CAPITO
Page 37 and 38: CAPITOLO II - Talete: Autenticazion
Page 43 and 44: CAPITOLO III - Progettare un’appl
Page 45 and 46: 3.2 Il significato dei design patte
Page 55 and 56: 4.1 Introduzione CAPITOLO IV - La s
Page 57 and 58: CAPITOLO IV - La sicurezza nelle we
Page 85: CAPITOLO IV - La sicurezza nelle we
Page 95 and 96: CAPITOLO V - La sicurezza nell’ar
Page 105 and 106: 1 porsi dalla prospettiva dell’at
Page 113 and 114: CAPITOLO VI - Gli attacchi e il pro
Page 115 and 116: 6.1 Progetto OWASP CAPITOLO VI - Gl
Page 125 and 126: 6.2.5 I vantaggi nascosti CAPITOLO
Page 137 and 138:
CAPITOLO VI - Gli attacchi e il pro
Page 139 and 140:
Page 141 and 142:
Page 143 and 144:
Page 145 and 146:
Page 147 and 148:
Page 149 and 150:
6.10 Denial of Service CAPITOLO VI
Page 151 and 152:
6.11 Insecure Configuration Managem
Page 153 and 154:
CAPITOLO VII - Test per valutare la
Page 155 and 156:
7.1.1 Analisi del codice sorgente C
Page 157 and 158:
Page 159 and 160:
Page 161 and 162:
Page 163 and 164:
vulnerabilità critiche di applicaz
Page 165 and 166:
• Aggiungere la tecnologia SSL e
Page 167 and 168:
Durante questi anni universitari so
Page 169 and 170:
M. Fowler, D. Rice, M. Foemmel, E.
show all

analisi e gestione della sicurezza di una complessa applicazione ...

Create successful ePaper yourself

Delete template?

Save as template?