Riassunto analitico
L’utilizzo quotidiano di applicazioni web, per operazioni che possono essere critiche o sensibili, le ha rese un bersaglio importante per utenti malevoli. Diventa necessario per gli sviluppatori adottare metodologie volte a promuovere lo sviluppo di codice sicuro e garantire la protezione degli applicativi esistenti.
Questa tesi si propone di analizzare le caratteristiche della metodologia di pentesting descritta nella OWASP Testing Guide, la quale sarà successivamente utilizzata su un’applicativo aziendale al fine di identificare e risolvere vulnerabilità.
Infine sarà esaminato l’approccio DevSecOps che mira ad integrare la sicurezza in ogni fase del ciclo di vita del software. Saranno valutati i primi passi per adottare questa metodologia nell’applicativo precedentemente analizzato.
|
