analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO V - La sicurezza nell’architettura di un’applicazione
Fondamentale in questa metodologia è la presenza di un “security advisor” (interno o
consulente, se esterno è meglio) che garantisce una visione oggettiva (tipo un consulente della
qualità per le ISO 9000) e globale su queste problematiche.
L’SDL si fonda su 3 aspetti:
- Secure By Design: architettura progettazione e implementazione devono essere pensati per
essere sicuri; include l’analisi delle minacce e l’identificazione di potenziali vulnerabilità
- Secure By Default: i componenti devono offrire la minore superficie d’attacco e gli account
degli utenti devono poter eseguire l’applicazione con privilegi minimi
- Secure in Deployment: bisogna assicurarsi che il sistema sia difendibile dopo l’installazione.
Se un prodotto non è facile da amministrare, sarà ancora più difficile da proteggere contro le
varie minacce che minano la sua sicurezza; inoltre si devono formare gli utenti affinché usino il
sistema in una maniera sicura.
Figura 50 I tre aspetti dell’SDL
97