analisi e gestione della sicurezza di una complessa applicazione ...

More documents

Recommendations

Info

CAPITOLO IV - La sicurezza nelle web applications 5) CreateUserWizard: è il controllo specifico per l’inserimento di un wizard nella pagina per la registrazione di un nuovo utente. Raccoglie le informazioni minime necessarie alla creazione (username, e-mail e password) e procede ad invocare il metodo CreateUser della classe Membership, che a sua volta richiamerà lo stesso metodo offerto dal provider. Nel nostro caso abbiamo: • 4 label per inserire “Nome e Cognome”, “Indirizzo email”, “Password” e “Nome utente” • Un validatore nel caso l’username già esista • Un bottone per generare l’evento Figura 44 Controllo “CreateUserWizard” 6) ChangePassword e PasswordRecovery servono rispettivamente per cambiare la password o recuperare la stessa. Il primo va ovviamente messo su una pagina riservata agli utenti autenticati, laddove il secondo deve essere aperto a tutti. Nelle due figure sono mostrati l’uso dei controlli in Talete: 86
CAPITOLO IV - La sicurezza nelle web applications Figura 45 Controllo “ChangePassword” Figura 46 Controllo “PasswordRecovery” In questo modo è stata realizzata l’interfaccia per il Login con autenticazione di tipo “Forms”. Questo tipo di autenticazione non esegue automaticamente il criptaggio delle credenziali che vengono inserite; questa protezione sarà implementata per evitare intercettazioni furtive. La modalità si usa per applicazioni web a differenza della che richiederebbe la creazione di un account utente su una macchina Windows. 87
Page 1 and 2:
UNIVERSITÀ POLITECNICA DELLE MARCH
Page 3 and 4:
INDICE INDICE .....................
Page 5 and 6:
ELENCO DELLE FIGURE Figura 1 Home p
Page 7 and 8:
CAPITOLO I - Introduzione 5
Page 9 and 10:
CAPITOLO I - Introduzione tecniche
Page 11 and 12:
CAPITOLO I - Introduzione 2 Gestion
Page 13 and 14:
CAPITOLO II - Talete: Autenticazion
Page 15 and 16:
Page 17 and 18:
Page 19 and 20:
Page 21 and 22:
Page 23 and 24:
• Ampliamento della superficie di
Page 25 and 26:
Page 27 and 28:
Page 29 and 30:
Page 31 and 32:
Page 33 and 34:
Page 35 and 36:
2.4.5 Diagramma delle classi CAPITO
Page 37 and 38: CAPITOLO II - Talete: Autenticazion
Page 43 and 44: CAPITOLO III - Progettare un’appl
Page 45 and 46: 3.2 Il significato dei design patte
Page 55 and 56: 4.1 Introduzione CAPITOLO IV - La s
Page 57 and 58: CAPITOLO IV - La sicurezza nelle we
Page 87: Mentre con AnomynousTemplate si ha:
Page 95 and 96: CAPITOLO V - La sicurezza nell’ar
Page 105 and 106: 1 porsi dalla prospettiva dell’at
Page 113 and 114: CAPITOLO VI - Gli attacchi e il pro
Page 115 and 116: 6.1 Progetto OWASP CAPITOLO VI - Gl
Page 125 and 126: 6.2.5 I vantaggi nascosti CAPITOLO
Page 139 and 140:
CAPITOLO VI - Gli attacchi e il pro
Page 141 and 142:
Page 143 and 144:
Page 145 and 146:
Page 147 and 148:
Page 149 and 150:
6.10 Denial of Service CAPITOLO VI
Page 151 and 152:
6.11 Insecure Configuration Managem
Page 153 and 154:
CAPITOLO VII - Test per valutare la
Page 155 and 156:
7.1.1 Analisi del codice sorgente C
Page 157 and 158:
Page 159 and 160:
Page 161 and 162:
Page 163 and 164:
vulnerabilità critiche di applicaz
Page 165 and 166:
• Aggiungere la tecnologia SSL e
Page 167 and 168:
Durante questi anni universitari so
Page 169 and 170:
M. Fowler, D. Rice, M. Foemmel, E.
show all

analisi e gestione della sicurezza di una complessa applicazione ...

Create successful ePaper yourself

Delete template?

Save as template?