Sviluppare applicazioni web sicure

Introduzione all'Application Security: una panoramica dei concetti fondamentali dell'application security e delle best practice per scrivere codice sicuro.

Panoramica del Secure Software Development Life Cycle (S-SDLC): comprendere le fasi e le metodologie per integrare la sicurezza nel processo di sviluppo software.

Metodologie di assessment (black box vs white box): esplorare i diversi approcci per valutare la sicurezza delle applicazioni, inclusi i metodi di testing black box e white box.

Strumenti e risorse: introduzione ai vari strumenti, in particolare Burp Suite, e alle risorse disponibili per testare e garantire la sicurezza delle applicazioni web, inclusi framework, librerie e linee guida.

Principi di secure coding: esplorare i principi e le tecniche fondamentali per proteggere il codice dalle vulnerabilità più comuni.

Information Gathering & Configuration Management - vulnerabilità e difesa: tecniche per raccogliere informazioni sulle applicazioni e gestire in modo sicuro configurazioni ed errori per prevenire le vulnerabilità.

Injection - vulnerabilità e difesa: comprendere le vulnerabilità di injection, come SQL injection e Cross-Site Scripting (XSS), e le tecniche per difendersi.

Authentication - vulnerabilità e difesa: esplorare le vulnerabilità di autenticazione più comuni e le best practice per implementare meccanismi di autenticazione sicuri.

Authorization - vulnerabilità e difesa: comprendere le vulnerabilità di autorizzazione e le tecniche per implementare meccanismi di Access Control sicuri.

Prevenzione degli attacchi basati sull'Application Logic: strategie per prevenire gli attacchi che sfruttano le falle nell'Application Logic.

Cryptography - vulnerabilità e difesa: panoramica dei principi crittografici e delle best practice per implementare cifratura e hashing sicuri.

REST API Security: comprendere gli aspetti di sicurezza delle API RESTful e le best practice per proteggere gli endpoint API.

Data Validation - vulnerabilità e difesa: tecniche per validare e sanitizzare l'input utente al fine di prevenire vulnerabilità di sicurezza.

Session Management - vulnerabilità e difesa: comprendere le vulnerabilità di sessione, come il Cross-Site Request Forgery (CSRF) e il session fixation, e le strategie per gestire in modo sicuro le sessioni utente nelle applicazioni web.

Logging: comprendere l'importanza del logging nel rilevare e rispondere agli incidenti di sicurezza.

Client-side - vulnerabilità e difesa: esplorare le vulnerabilità di sicurezza, come le misconfigurazioni CORS e il Clickjacking, e le best practice per proteggere il codice client-side.

Denial of Service - vulnerabilità e difesa: comprendere gli attacchi di denial of service applicativi e le tecniche per mitigarne l'impatto.