Problemi di sicurezza in applicazioni web

Maurizio Bonuccelli      Tel. 0502212755

In questo corso si trattano gli aspetti salienti dei problemi relativi alla sicurezza nell'uso delle applicazioni web, e si vedono alcune possibili contromisure agli attacchi che possono essere portati. Dopo una breve introduzione alle problematiche di sicurezza in generale e a quelle relative all'uso del world wide web, vengono presentati i principali tipi di attacco a cui gli utenti web sono soggetti (come il cross site scripting, o il phishing), descrivendo la struttura del software che viene tipicamente utilizzato (tramite esempi tratti da attacchi veri ma per i quali esistono delle patch ampiamente diffuse), e le azioni, gli strumenti software e le applicazioni web utilizzabili per tali attacchi. Quindi, si considerano le tipiche contromisure per prevenire o per segnalare gli attacchi descritti. Gli attacchi considerati non si limitano a quelli che richiedono profonde conoscenze tecniche da parte degli attaccanti, ma vengono descritti anche attacchi che si basano sulle debolezze umane (social engineering).

L’esame consiste in una prova orale